CVE-2026-10045
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Router DR300 firmy Shenzhen Kangda Xin Intelligent Network Technology (wersja 2.1.2.121) zawiera zakodowane na stałe dane logowania oraz domyślnie włączony telnet na interfejsach WAN i LAN. Umożliwia to atakującym odczyt i zapis pamięci, modyfikację firmware, inspekcję aktywnych połączeń i podgląd podłączonych urządzeń.
Ocena ryzyka
Atakujący może całkowicie przejąć kontrolę nad routerem, co może prowadzić do przechwycenia ruchu sieciowego i naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Zmień domyślne dane logowania i wyłącz telnet na routerze DR300. Jeśli to możliwe, zaktualizuj firmware.
Oryginalny opis (angielski, źródło NVD)
Shenzhen Kangda Xin Intelligent Network Technology Company's router, model DR300, version 2.1.2.121, contains hardcoded login credentials and has telnet enabled by default on WAN and LAN interfaces. These vulnerabilities allow attackers to read and write to memory, modify firmware stored in flash, inspect active connections, and view currently connected devices.