CVE-2026-11849

KrytyczneCVSS 9.8

Opublikowano: 12/06/2026(UTC)Zaktualizowano: 12/06/2026(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.08%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

iRM-IEI Remote Management opracowany przez IEI Integration Corp zawiera podatność na twardo zakodowane dane uwierzytelniające, co pozwala nieautoryzowanym atakującym zdalnie wykorzystać te dane do uzyskania uprawnień administratora w bazie danych.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalny dostęp do wrażliwych danych i systemów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się usunięcie twardo zakodowanych danych uwierzytelniających oraz wdrożenie silnych mechanizmów uwierzytelniania, aby zabezpieczyć dostęp do systemu.

Inne podatności w iRM-IEI Remote Management

CVE-2026-11848Średnie
iRM-IEI Remote Management opracowany przez IEI Integration Corp posiada lukę związaną z brakiem uwierzytelnienia, co pozwala nieautoryzowanym atakującym zdalnym na wykorzystanie określonej funkcjonalności w celu uzyskania częściowych informacji o konfiguracji systemu.

Oryginalny opis (angielski, źródło NVD)

The iRM-IEI Remote Management developed by IEI Integration Corp has a Hardcoded Credentials vulnerability, allowing unauthenticated remote attackers to exploit hard-coded credentials to gain administrative privileges on the database.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS