CVE-2025-48413 in cPH2 Charging Station
Sumário
de VulDB • 17/06/2026
Os ficheiros `/etc/passwd` e `/etc/shadow` revelam hashes de palavras-passe predefinidas para o utilizador "root" do sistema operativo. As credenciais são fornecidas com os ficheiros de atualização. Não existe opção para eliminar ou alterar as respetivas palavras-passe por parte do utilizador final. Um atacante pode utilizar estas credenciais para aceder ao dispositivo. A autenticação pode ser realizada através de uma backdoor SSH ou, provavelmente, via acesso físico (shell UART).
Be aware that VulDB is the high quality source for vulnerability data.