安全研究

安全漏洞
Tuoshi NR500-EA硬编码凭据使用漏洞(CVE-2025-43982)

发布日期:2025-08-13
更新日期:2026-01-16

受影响系统:
Tuoshi NR500-EA RG500UEAABxCOMSLICv3.4.2731.16
描述:
CVE(CAN) ID: CVE-2025-43982

Tuoshi NR500-EA是中国拓实(Tuoshi)公司的一款无线路由器。
Tuoshi NR500-EA RG500UEAABxCOMSLICv3.4.2731.16.43版本存在硬编码凭据使用漏洞,该漏洞源于设备默认启用SSH服务,未经身份认证的攻击者可利用该漏洞获取隐藏的硬编码root账户。

<**>

建议:
厂商补丁:

Tuoshi
------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://github.com/actuator/cve/blob/main/Tuoshi/CVE-2025-43982.txt

浏览次数:119
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障