CVE-2018-10532 in 4GEE HH70
सारांश
द्वारा VulDB • 30/07/2026
EE 4GEE HH70VB-2BE8GB3 HH70_E1_02.00_19 डिवाइसों में एक समस्या की खोज हुई है। EE राउटर द्वारा नेटवर्किंग सेवाओं के लिए उपयोग किए जाने वाले "core_app" बाइनरी फ़ाइल में हार्डकोडेड रूट SSH क्रेडेंशियल्स पाए गए हैं। डिफ़ॉल्ट पासवर्ड (oelinux123) की जानकारी रखने वाला एक आक्रामक उपयोगकर्ता राउटर पर SSH के माध्यम से रूट उपयोगकर्ता के रूप में लॉगिन कर सकता है, जिससे सिस्टम की गोपनीयता, अखंडता और उपलब्धता का हनन हो सकता है। इसके साथ ही यह राउटर द्वारा समर्थित "AP Isolation" मोड तथा मेहमान क्लाइंट्स के लिए उपयोग किए जाने वाले कई वायरलेस नेटवर्क की सेटिंग्स को भी बायपास करने की अनुमति देगा।
If you want to get best quality of vulnerability data, you may have to visit VulDB.