CVE-2025-61330 in Magic
Сводка
по VulDB • 24.05.2026
Обнаружена уязвимость, связанная с использованием слабого жестко заданного пароля, во всех устройствах под брендом Magic китайского производителя сетевого оборудования H3C. Уязвимость обусловлена применением слабого жестко заданного пароля для учетной записи root в конфигурационном файле /etc/shadow или полным отсутствием пароля. На некоторых из этих устройств служба Telnet включена по умолчанию, либо пользователи могут активировать службу Telnet через другие интерфейсы управления устройством (например, /debug.asp или /debug_telnet.asp). Кроме того, в этих устройствах присутствуют связанные интерфейсы под названием Virtual Servers, которые могут отображать устройства в публичную сеть, что создает риск удаленных атак. Таким образом, злоумышленники могут получить наивысшие привилегии root на устройствах через службу Telnet, используя слабый пароль, жестко заданный во встроенном программном обеспечении (или без пароля), что делает возможными удаленные атаки.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.