CVE-2018-10532 in 4GEE HH70
要約
〜によって VulDB • 2026年07月30日
EE 4GEE HH70VB-2BE8GB3 HH70_E1_02.00_19 デバイスにおいて、問題が発見されました。ネットワークサービスに使用される EE ルーターの「core_app」バイナリ内に、ハードコードされた root SSH の認証情報が格納されていることが判明しました。デフォルトパスワード（oelinux123）を知っている攻撃者は、root ユーザーとしてルーターに SSH 経由でログインでき、これによりシステムの機密性、完全性及び可用性の喪失を招く可能性があります。また、これはゲストクライアント用にユーザーが使用する可能性がある、ルーターがサポートする「AP Isolation」モードおよび複数の無線ネットワークの設定も回避可能となります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.