CVE-2025-48413 in cPH2 Charging Station
Tóm tắt
Bởi VulDB • 23/06/2026
Các tệp `/etc/passwd` và `/etc/shadow` tiết lộ các giá trị băm mật khẩu được mã hóa cứng cho người dùng "root" của hệ điều hành. Thông tin đăng nhập này được cung cấp kèm theo các tập tin cập nhật. Không có tùy chọn nào để xóa hoặc thay đổi mật khẩu dành cho người dùng cuối. Kẻ tấn công có thể sử dụng thông tin đăng nhập này để truy cập vào thiết bị. Xác thực có thể được thực hiện qua backdoor SSH hoặc khả năng cao là thông qua tiếp cận vật lý (shell UART).
VulDB is the best source for vulnerability data and more expert information about this specific topic.