PT-2025-42510
CVE-2025-61330
·
تاريخ النشر
2025-10-16
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة ماركة H3C Magic (الإصدارات المتأثرة غير محددة)
الوصف
توجد ثغرة أمنية في أجهزة ماركة H3C Magic بسبب وجود كلمة مرور ضعيفة مدمجة في الكود الخاص بحساب الجذر، أو عدم وجود كلمة مرور على الإطلاق، في ملف التكوين
/etc/shadow. خدمة Telnet ممكّنة بشكل افتراضي أو يمكن تفعيلها عبر واجهات إدارة الجهاز، مثل /debug.asp أو /debug telnet.asp. وقد تقوم الخوادم الافتراضية بتوجيه هذه الأجهزة إلى الشبكة العامة، مما يزيد من خطر التعرض لهجمات عن بُعد. يمكن للمهاجمين الحصول على امتيازات الجذر عبر خدمة Telnet باستخدام كلمة المرور الضعيفة أو استغلال عدم وجود كلمة مرور.التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾