CVE-2026-105033

WysokieCVSS 8.8

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Obraz firmware EnergizeLab AI Station (RK3562) zawiera domyślne poświadczenia roota i włączony SSH. Atakujący z dostępem sieciowym do urządzenia może zalogować się jako root i przejąć nad nim pełną kontrolę.

Ocena ryzyka

Domyślne hasło roota i otwarty SSH umożliwiają łatwe przejęcie urządzenia przez każdego, kto ma dostęp do sieci, co może prowadzić do kradzieży danych lub wykorzystania urządzenia jako punktu wejścia do sieci.

Rekomendacja

Należy natychmiast zmienić domyślne hasło roota, wyłączyć SSH, jeśli nie jest wymagany, oraz ograniczyć dostęp sieciowy do urządzenia; docelowo wdrożyć firmware bez domyślnych poświadczeń.

Inne podatności w EnergizeLab AI Station

CVE-2026-105036Wysokie
Firmware EnergizeLab AI Station, firmware robota EilikO Linux w wersji v2.1_20260617182218_release oraz aplikacja desktopowa EnergizeLab dla Windows 3.1.2 pobierają aktualizacje firmware przez zwykły HTTP i nie weryfikują ich integralności ani autentyczności. Atakujący mogący przechwycić lub zmodyfikować ruch może podstawić złośliwą aktualizację.

Oryginalny opis (angielski, źródło NVD)

The EnergizeLab AI Station (RK3562) firmware image ships with default root credentials and SSH enabled. An attacker with network access to the device can log in as root and take full control of it.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS