CVE-2026-111460

WysokieCVSS 7.7

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.30%

Percentyl 23 - wyżej niż 23% wszystkich znanych CVE

Streszczenie

W urządzeniach OnCell G3150A-LTE Series występuje podatność związana z zaszytym na stałe kluczem kryptograficznym. W pewnych warunkach nieuwierzytelniony zdalny atakujący może uzyskać współdzielony materiał klucza i podszyć się pod urządzenia, które nie wygenerowały nowych kluczy.

Ocena ryzyka

Możliwe naruszenie poufności i integralności komunikacji zarządzającej poprzez podszycie się pod urządzenia.

Rekomendacja

Zaktualizuj firmware urządzenia i wymuś regenerację kluczy kryptograficznych zgodnie z zaleceniami producenta.

Inne podatności w OnCell G3150A-LTE Series

CVE-2026-111461Wysokie
W urządzeniach OnCell G3150A-LTE Series występuje podatność na wstrzyknięcie poleceń systemu operacyjnego. Gdy funkcja zarządzania SMS jest włączona i skonfigurowana, zdalny atakujący z wymaganymi uprawnieniami może wykorzystać niewystarczającą walidację danych wejściowych do wykonania dowolnych poleceń.

Oryginalny opis (angielski, źródło NVD)

A hard-coded cryptographic key vulnerability exists in the OnCell G3150A-LTE Series. Under certain conditions, an unauthenticated remote attacker could obtain shared cryptographic key material and use it to impersonate affected devices that have not regenerated their cryptographic keys, potentially compromising the confidentiality and integrity of management communications.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS