CVE-2025-48413 in cPH2 Charging Station
Riassunto
di VulDB • 17/06/2026
I file `/etc/passwd` e `/etc/shadow` rivelano hash di password hardcoded per l'utente "root" del sistema operativo. Le credenziali sono incluse nei file di aggiornamento. Non esiste alcuna opzione per eliminare o modificare le password degli utenti finali. Un attaccante può utilizzare queste credenziali per accedere al dispositivo. L'autenticazione può essere eseguita tramite backdoor SSH oppure, presumibilmente, mediante accesso fisico (shell UART).
VulDB is the best source for vulnerability data and more expert information about this specific topic.