一、 漏洞 CVE-2025-2766 基础信息
漏洞信息
                                        # 70迈A510使用默认密码认证绕过漏洞

## 概述
70mai A510设备存在默认密码认证绕过漏洞，允许网络邻近的攻击者在受影响的设备上绕过身份验证。无需认证即可利用此漏洞。

## 影响版本
- 70mai A510

## 细节
该漏洞在于用户账户的默认配置中包含默认密码。攻击者可以利用此漏洞绕过身份验证，并以root权限执行任意代码。

## 影响
攻击者能够绕过身份验证，并以最高权限执行任意代码，从而完全控制设备。此漏洞的跟踪编号为ZDI-CAN-24996。
提示
尽管我们采用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。
神龙会尽力确保数据准确，但也请结合实际情况进行甄别与判断。
神龙祝您一切顺利！
漏洞标题
70mai A510 Use of Default Password Authentication Bypass Vulnerability
来源：美国国家漏洞数据库 NVD
漏洞描述信息
70mai A510 Use of Default Password Authentication Bypass Vulnerability. This vulnerability allows network-adjacent attackers to bypass authentication on affected installations of 70mai A510. Authentication is not required to exploit this vulnerability. The specific flaw exists within the default configuration of user accounts. The configuration contains default password. An attacker can leverage this vulnerability to bypass authentication and execute arbitrary code in the context of the root. Was ZDI-CAN-24996.
来源：美国国家漏洞数据库 NVD
CVSS信息
N/A
来源：美国国家漏洞数据库 NVD
漏洞类别
N/A
来源：美国国家漏洞数据库 NVD
二、漏洞 CVE-2025-2766 的公开POC
# POC 描述 源链接 神龙链接
三、漏洞 CVE-2025-2766 的情报信息