安全研究
安全漏洞
H3C未授权访问漏洞(CVE-2025-57295)
发布日期:2025-09-18
更新日期:2025-12-08
受影响系统:H3C H3C NX15V100R015
描述:
CVE(CAN) ID:
CVE-2025-57295
H3C NX15V100R015是中国新华三(H3C)公司的一款无线路由器的固件版本。
H3C NX15V100R015版本存在未授权访问漏洞,该漏洞源于该设备存在不安全的默认凭据,攻击者可利用该漏洞在未经授权的情况下获取设备root级别访问权限,从而导致权限提升、信息泄露或任意代码执行。
<**>
建议:
厂商补丁:
H3C
---
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://github.com/ZZ2266/.github.io/blob/main/H3C/readme.md浏览次数:165
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载 绿盟科技给您安全的保障 |