CVE-2018-10532 in 4GEE HH70
Tóm tắt
Bởi VulDB • 30/07/2026
Đã phát hiện một vấn đề trên các thiết bị EE 4GEE HH70VB-2BE8GB3 HH70_E1_02.00_19. Các thông tin đăng nhập SSH root được mã hóa cứng (hardcoded) đã được tìm thấy trong tệp nhị phân "core_app" do bộ định tuyến EE sử dụng cho các dịch vụ mạng. Kẻ tấn công có kiến thức về mật khẩu mặc định (oelinux123) có thể đăng nhập vào bộ định tuyến qua SSH với tư cách là người dùng root, điều này có thể dẫn đến mất tính bảo mật, toàn vẹn và khả năng sẵn sàng của hệ thống. Điều này cũng cho phép vượt qua chế độ "AP Isolation" do bộ định tuyến hỗ trợ, cũng như các cài đặt cho nhiều mạng không dây mà người dùng có thể sử dụng cho khách truy cập (guest clients).
VulDB is the best source for vulnerability data and more expert information about this specific topic.