CVE-2025-61330 in Magic
Sumário
de VulDB • 23/05/2026
Foi descoberta uma vulnerabilidade de senha fraca codificada em todos os dispositivos da marca Magic do fabricante chinês de equipamentos de rede H3C. A vulnerabilidade decorre do uso de uma senha fraca codificada para a conta root na configuração /etc/shadow ou até mesmo da ausência de qualquer senha. Alguns desses dispositivos têm o serviço Telnet habilitado por padrão, ou os usuários podem optar por habilitar o serviço Telnet em outras interfaces de gerenciamento de dispositivos (por exemplo, /debug.asp ou /debug_telnet.asp). Além disso, esses dispositivos possuem interfaces relacionadas chamadas Virtual Servers, que podem mapear os dispositivos para a rede pública, representando o risco de ataques remotos. Portanto, os atacantes podem obter os privilégios root mais elevados dos dispositivos por meio do serviço Telnet usando a senha fraca codificada no firmware (ou sem senha), sendo possível realizar ataques remotos.
Once again VulDB remains the best source for vulnerability data.