CVE-2025-61330
Açıklama
Çinli ağ donanımı üreticisi H3C'nin tüm Magic markalı cihazlarında sabit kodlanmış zayıf parola zafiyeti tespit edilmiştir. Zafiyet, /etc/shadow konfigürasyonundaki root hesabı için sabit kodlanmış zayıf bir parolanın kullanılmasından veya herhangi bir parolanın hiç bulunmamasından kaynaklanmaktadır. Bu cihazların bazılarında Telnet hizmeti varsayılan olarak etkinleştirilmiştir veya kullanıcılar diğer cihaz yönetim arayüzlerinde (örneğin /debug.asp veya /debug_telnet.asp) Telnet hizmetini etkinleştirmeyi seçebilirler. Ek olarak, bu cihazlarda cihazları genel ağa eşleyebilen ve uzaktan saldırı riski oluşturan Virtual Servers adlı ilgili arayüzler bulunmaktadır. Bu nedenle, saldırganlar aygıt yazılımına sabit kodlanmış zayıf parolayı (veya parola olmaksızın) kullanarak Telnet hizmeti üzerinden cihazların en yüksek root yetkilerini elde edebilir ve uzaktan saldırılar gerçekleştirebilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| H3C Magic-branded devices | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.