CVE-2026-106087

WysokieCVSS 8.7

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Streszczenie

TRO600 zawiera podatność umożliwiającą odczyt dowolnych plików. Nieuwierzytelniony atakujący może wykorzystać tę podatność do odczytu lub pobrania dowolnych plików na urządzeniu, w tym wrażliwych plików konfiguracyjnych i danych haseł, co prowadzi do ujawnienia poufnych informacji.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do krytycznych plików konfiguracyjnych i danych uwierzytelniających, co może prowadzić do dalszej kompromitacji urządzenia i sieci.

Rekomendacja

Zaktualizuj TRO600 do wersji zawierającej poprawkę lub wdroż środki ograniczające dostęp do urządzenia z niezaufanych sieci.

Inne podatności w TRO600

CVE-2026-10756Wysokie
TRO600 zawiera podatność pozwalającą uwierzytelnionemu atakującemu obejść ograniczenia dostępu sieciowego i uzyskać dostęp do usług przeznaczonych wyłącznie dla localhost. Wykorzystując przekierowanie portów, atakujący może wchodzić w interakcję z lokalnie powiązanymi portami i usługami, co prowadzi do nieautoryzowanego dostępu do wrażliwej funkcjonalności i poufnych informacji oraz wpływa na dostępność.

Oryginalny opis (angielski, źródło NVD)

TRO600 contains an arbitrary file read vulnerability. An unauthenticated attacker can exploit this vulnerability to read or download arbitrary files on the affected device, including sensitive configuration files and password data, resulting in the disclosure of sensitive information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS