CVE-2025-13293
KrytyczneCVSS 9.3Streszczenie
Zakodowane na stałe lub domyślne poświadczenia konta root w TBEA TLogger V2.1.0.0B0.0.0.0 umożliwiają nieuwierzytelnionemu zdalnemu atakującemu uzyskanie dostępu na poziomie root do urządzenia przez wystawioną usługę SSH. Hasło root można odzyskać z hasha przechowywanego w /etc/shadow i użyć do uwierzytelnienia w usłudze SSH. Skuteczne wykorzystanie zapewnia pełną kontrolę administracyjną nad urządzeniem.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co prowadzi do całkowitej kompromitacji systemu i danych.
Rekomendacja
Zmień domyślne hasło roota i ogranicz dostęp SSH do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
A hard-coded or default root account credential in TBEA TLogger V2.1.0.0B0.0.0.0 allows an unauthenticated remote attacker to obtain root-level access to the device via the exposed SSH service. The root password can be recovered from the password hash stored in /etc/shadow and used to authenticate to the SSH service. Successful exploitation provides full administrative control of the affected device.