CVE-2025-48413 in cPH2 Charging Station
요약
\~에 의해 VulDB • 2026. 06. 23.
`/etc/passwd` 및 `/etc/shadow` 파일에는 운영 체제의 "root" 사용자를 위한 하드코딩된 비밀번호 해시가 포함되어 있습니다. 이 자격 증명은 업데이트 파일과 함께 제공됩니다. 최종 사용자가 해당 비밀번호를 삭제하거나 변경할 수 있는 옵션은 없습니다. 공격자는 이러한 자격 증명을 사용하여 기기에 로그인할 수 있습니다. 인증은 SSH 백도어를 통해 또는 물리적 접근(UART 셸)을 통해서 수행될 가능성이 높습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.