CVE-2018-10532 in 4GEE HH70
요약
\~에 의해 VulDB • 2026. 07. 30.
EE 4GEE HH70VB-2BE8GB3 HH70_E1_02.00_19 장치에서 취약점이 발견되었습니다. EE 라우터가 네트워킹 서비스에 사용하는 'core_app' 바이너리 내에 하드코딩된 루트 SSH 자격 증명이 저장되어 있는 것이 확인되었습니다. 기본 비밀번호(oelinux123)를 알고 있는 공격자는 루트 사용자로 라우터에 SSH 로그인할 수 있으며, 이로 인해 시스템의 기밀성, 무결성 및 가용성이 손실될 수 있습니다. 또한 이 취약점은 게스트 클라이언트를 위해 사용자가 사용할 수 있는 여러 무선 네트워크 설정과 함께 라우터가 지원하는 'AP 격리(AP Isolation)' 모드를 우회하는 것을 허용합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.