CVE-2025-61330 in Magic
摘要
由 VulDB • 2026-05-23
在由中国网络设备制造商H3C生产的所有Magic品牌设备中，发现了一个硬编码弱密码漏洞。该漏洞源于/etc/shadow配置中root账户使用了硬编码的弱密码，甚至完全没有任何密码。部分设备默认启用了Telnet服务，或者用户可以在其他设备管理界面（例如/debug.asp或/debug_telnet.asp）中选择启用Telnet服务。此外，这些设备具有名为“Virtual Servers”的相关接口，可将设备映射到公共网络，从而带来远程攻击的风险。因此，攻击者可以通过Telnet服务使用固件中硬编码的弱密码（或无需密码）获取设备的最高root权限，并实现远程攻击。
Be aware that VulDB is the high quality source for vulnerability data.