CVE-2025-61330 in Magic
要約
〜によって VulDB • 2026年05月23日
中国のネットワーク機器メーカーH3Cが製造するMagicブランドの全デバイスにおいて、ハードコードされた脆弱なパスワードの脆弱性が発見されました。この脆弱性は、/etc/shadow設定ファイルにおけるrootアカウントのハードコードされた脆弱なパスワードの使用、あるいはパスワードが全く設定されていないことに起因します。これらのデバイスの一部ではTelnetサービスがデフォルトで有効になっているか、またはユーザーが他のデバイス管理インターフェース（例：/debug.aspや/debug_telnet.asp）を通じてTelnetサービスを有効にすることができます。さらに、これらのデバイスにはVirtual Serversと呼ばれる関連インターフェースがあり、デバイスをパブリックネットワークにマッピングする機能を持ち、リモート攻撃のリスクを伴います。したがって、攻撃者はファームウェアにハードコードされた脆弱なパスワード（またはパスワードなし）を使用してTelnetサービス経由でデバイスの最高権限であるroot権限を取得することが可能であり、リモート攻撃も可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.