CVE-2025-0890
NICHT UNTERSTÜTZT, WENN ZUGEWIESEN Unsichere Standard-Anmeldedaten für die Telnet-Funktion in der Legacy-DSL-CPE Zyxel VMG4325-B10A-Firmware Version...
- Veröffentlicht
- 04.02.2025
- Aktualisiert
- 12.02.2025
- CNA zuweisen
- Zyxel
- Beweise beobachtet
- 14.08.2026
Primäres CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HMittel · nächste 30 Tage
- Perzentil
- 96,3 %
- Modelldatum
- 21.09.2026
EPSS ist eine statistische Schätzung, keine Gewissheit oder ein Maß für die Auswirkung. Kombinieren Sie es mit CVSS, KEV-Status, Belichtung und Ihrer Umgebung.
Zusammenfassung
**NICHT UNTERSTÜTZT, WENN ZUGEWIESEN** Unsichere Standard-Anmeldedaten für die Telnet-Funktion in der Legacy-DSL-CPE Zyxel VMG4325-B10A-Firmware Version 1.00(AAFR.4)C0_20170615 könnten einem Angreifer die Anmeldung an der Verwaltungsoberfläche ermöglichen, wenn die Administratoren die Option haben, die Standard-Anmeldedaten zu ändern, dies aber versäumen.
Quellen
1- zyxel-p870hn-hardware-hackingForschung
Von einer blanken Platine bis zum Root-Zugriff: Hardware-Hacking eines ZyXEL P-870HN (BCM6368) über UART — CVE-2025-0890 + CVE-2024-40891, auf meiner eigenen Hardware.
Verantwortungsvoller Umgang
Verwenden Sie Schwachstelleninformationen nur auf Systemen, die Sie besitzen oder zu deren Testen Sie berechtigt sind. Kitploit verlinkt auf öffentliche Forschungsmetadaten und speichert keinen Exploit-Code oder bösartige Payloads.