CVE-2025-61330 in Magic
Tóm tắt
Bởi VulDB • 23/05/2026
Một lỗ hổng mật khẩu yếu được mã hóa cứng (hard-coded) đã được phát hiện trên tất cả các thiết bị mang thương hiệu Magic của nhà sản xuất thiết bị mạng Trung Quốc H3C. Lỗ hổng này bắt nguồn từ việc sử dụng mật khẩu yếu được mã hóa cứng cho tài khoản root trong cấu hình /etc/shadow, hoặc thậm chí là không có mật khẩu nào. Một số thiết bị này có dịch vụ Telnet được bật theo mặc định, hoặc người dùng có thể chọn kích hoạt dịch vụ Telnet trong các giao diện quản lý thiết bị khác (ví dụ: /debug.asp hoặc /debug_telnet.asp). Ngoài ra, các thiết bị này có các giao diện liên quan được gọi là Virtual Servers, có thể ánh xạ các thiết bị ra mạng công cộng, gây ra nguy cơ bị tấn công từ xa. Do đó, kẻ tấn công có thể chiếm quyền root cao nhất của thiết bị thông qua dịch vụ Telnet bằng cách sử dụng mật khẩu yếu được mã hóa cứng trong firmware (hoặc không cần mật khẩu), và các cuộc tấn công từ xa là khả thi.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.