CVE-2026-105036

WysokieCVSS 7.5

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Firmware EnergizeLab AI Station, firmware robota EilikO Linux w wersji v2.1_20260617182218_release oraz aplikacja desktopowa EnergizeLab dla Windows 3.1.2 pobierają aktualizacje firmware przez zwykły HTTP i nie weryfikują ich integralności ani autentyczności. Atakujący mogący przechwycić lub zmodyfikować ruch może podstawić złośliwą aktualizację.

Ocena ryzyka

Atakujący w pozycji man-in-the-middle może wgrać złośliwy firmware do urządzeń, przejmując nad nimi kontrolę i uzyskując dostęp do sieci organizacji.

Rekomendacja

Wdróż podpisywanie i weryfikację aktualizacji firmware oraz wymuś ich pobieranie przez HTTPS; do czasu poprawki ogranicz dostęp do urządzeń i segmentuj sieć.

Inne podatności w EnergizeLab AI Station

CVE-2026-105033Wysokie
Obraz firmware EnergizeLab AI Station (RK3562) zawiera domyślne poświadczenia roota i włączony SSH. Atakujący z dostępem sieciowym do urządzenia może zalogować się jako root i przejąć nad nim pełną kontrolę.

Oryginalny opis (angielski, źródło NVD)

EnergizeLab AI Station firmware, EilikO Linux robot firmware v2.1_20260617182218_release, and the EnergizeLab Windows desktop app 3.1.2 download firmware updates over plain HTTP and do not verify their integrity or authenticity. An attacker able to intercept or modify the traffic can substitute a malicious update.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS