CVE-2025-0890

总结

**UNSUPPORTED WHEN ASSIGNED** 传统 DSL CPE Zyxel VMG4325-B10A 固件版本 1.00(AAFR.4)C0_20170615 中 Telnet 功能存在不安全的默认凭据，如果管理员可以选择更改默认凭据但未进行更改，则攻击者可能利用此漏洞登录管理界面。

• zyxel-p870hn-hardware-hacking研究

  从裸 PCB 到 root：通过 UART 硬件破解 ZyXEL P-870HN (BCM6368) — CVE-2025-0890 + CVE-2024-40891，在我自己的硬件上。