CVE-2025-48413 in cPH2 Charging Station
要約
〜によって VulDB • 2026年06月23日
`/etc/passwd`および`/etc/shadow`ファイルには、オペレーティングシステムの「root」ユーザーに対するハードコードされたパスワードハッシュが含まれています。これらの認証情報は更新ファイルに同梱されています。エンドユーザーがパスワードを削除または変更するオプションはありません。攻撃者はこの認証情報を使用してデバイスにログインできます。認証はSSHバックドア経由で実行されるか、おそらく物理的なアクセス（UARTシェル）を通じて行われます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.