CVE-2025-48416
Yüksək
Təsvir
OpenSSH demonu TCP 22 portunda dinləyir. Firmware obrazındakı "/etc/shadow" faylında "root" istifadəçisi üçün sabit kodlaşdırılmış giriş mövcuddur. Lakin standart SSH konfiqurasiyasında "PermitRootLogin" deaktiv edilib və bu, root istifadəçisinin SSH vasitəsilə daxil olmasının qarşısını alır. Bununla belə, hücumçu müxtəlif yollarla bu konfiqurasiyanı yan keçə və ya dəyişdirə bilər.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı47. faiz dərəcəsi0,6%
MəhsulcPH2 / cPP2 charging stations
Dərc21 may 2025
İlk görülmə21 may 2025
Zəiflik növüCWE-912CWE-912
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| eCharge Hardy Barth cPH2 / cPP2 charging stations | <=2.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.