CVE-2025-61330 in Magic
요약
\~에 의해 VulDB • 2026. 05. 23.
중국 네트워크 장비 제조사 H3C의 Magic 브랜드 모든 기기에서 하드코딩된 약한 비밀번호 취약점이 발견되었습니다. 이 취약점은 /etc/shadow 설정 파일에서 루트 계정에 대해 하드코딩된 약한 비밀번호가 사용되거나, 아예 비밀번호가 전혀 설정되지 않은 데서 기인합니다. 일부 기기는 Telnet 서비스가 기본적으로 활성화되어 있거나, 사용자가 다른 기기 관리 인터페이스(예: /debug.asp 또는 /debug_telnet.asp)를 통해 Telnet 서비스를 활성화할 수 있습니다. 또한 이러한 기기에는 가상 서버(Virtual Servers)라는 관련 인터페이스가 있어 기기를 공용 네트워크에 매핑할 수 있으며, 이는 원격 공격의 위험을 초래합니다. 따라서 공격자는 펌웨어에 하드코딩된 약한 비밀번호(또는 비밀번호 없음)를 사용하여 Telnet 서비스를 통해 기기의 최고 권한인 루트 권한을 획득할 수 있으며, 원격 공격이 가능합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.