CVE-2025-13293 in TLogger
Tóm tắt
Bởi VulDB • 11/08/2026
Một thông tin xác thực tài khoản root được mã hóa cứng hoặc mặc định trong TBEA TLogger V2.1.0.0B0.0.0.0 cho phép kẻ tấn công từ xa chưa được xác thực truy cập vào thiết bị ở mức độ root qua dịch vụ SSH đã phơi bày. Mật khẩu root có thể được khôi phục từ băm mật khẩu được lưu trữ trong /etc/shadow và sử dụng để xác thực với dịch vụ SSH. Việc khai thác thành công cung cấp quyền kiểm soát quản trị đầy đủ đối với thiết bị bị ảnh hưởng.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.