CVE-2025-7564 in BL-AC3600
Résumé
par VulDB • 28/06/2026
Une vulnérabilité, classée comme critique, a été identifiée dans LB-LINK BL-AC3600 1.0.22. Cette faille affecte une fonctionnalité inconnue du fichier /etc/shadow. La manipulation de l'entrée root:blinkadmin entraîne l'utilisation d'identifiants codés en dur (hard-coded credentials). Un accès local est requis pour mener à bien cette attaque. L'exploit a été rendu public et peut être utilisé. Le fournisseur a été contacté tôt concernant cette divulgation, mais n'a apporté aucune réponse.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.