CVE-2025-0890
असाइन होने पर असमर्थित लीगेसी DSL CPE Zyxel VMG4325-B10A फर्मवेयर संस्करण 1.00(AAFR.4)C0_20170615 में Telnet फ़ंक्शन के लिए असुरक्षित डिफ़ॉल्ट क्रेडेंशियल किसी हमलावर को प्रबंधन इंटरफ़ेस में लॉग इन करने की...
- प्रकाशित
- 4 फ़र॰ 2025
- अद्यतन
- 12 फ़र॰ 2025
- सीएनए असाइन करना
- Zyxel
- साक्ष्य देखे गए
- 14 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Hमध्यम · अगले 30 दिन
- प्रतिशत
- 96.3%
- मॉडल दिनांक
- 21 सित॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
**असाइन होने पर असमर्थित** लीगेसी DSL CPE Zyxel VMG4325-B10A फर्मवेयर संस्करण 1.00(AAFR.4)C0_20170615 में Telnet फ़ंक्शन के लिए असुरक्षित डिफ़ॉल्ट क्रेडेंशियल किसी हमलावर को प्रबंधन इंटरफ़ेस में लॉग इन करने की अनुमति दे सकते हैं, यदि व्यवस्थापकों के पास डिफ़ॉल्ट क्रेडेंशियल बदलने का विकल्प होता है लेकिन वे ऐसा करने में विफल रहते हैं।
स्रोत
1- zyxel-p870hn-hardware-hackingअनुसंधान
नंगे PCB से root तक: अपने स्वयं के हार्डवेयर पर UART के माध्यम से ZyXEL P-870HN (BCM6368) की हार्डवेयर हैकिंग — CVE-2025-0890 + CVE-2024-40891
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।