CVE-2026-12655

WysokieCVSS 8.8

Opublikowano: 13/10/2026(UTC)Zaktualizowano: 16/10/2026(UTC)Przetłumaczono: 13/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 18 - wyżej niż 18% wszystkich znanych CVE

Streszczenie

W 1732E ArmorBlock® I/O istnieje problem bezpieczeństwa, w którym nieuwierzytelniony atakujący może zmienić hasło do serwera WWW urządzenia bez ważnych poświadczeń. Może to skutkować przejęciem konta administratora lub nieautoryzowaną modyfikacją konfiguracji urządzenia.

Ocena ryzyka

Atakujący może przejąć kontrolę administracyjną nad urządzeniem i zmienić jego konfigurację, co może prowadzić do zakłóceń w działaniu systemu przemysłowego. Ryzyko jest wysokie, jeśli urządzenie jest dostępne sieciowo.

Rekomendacja

Ogranicz dostęp sieciowy do urządzenia i zmień domyślne hasła. Zaktualizuj oprogramowanie urządzenia, jeśli producent udostępnił poprawkę.

Inne podatności w 1732E ArmorBlock I/O

CVE-2026-12656Wysokie
W produkcie i wersji objętych podatnością występuje problem bezpieczeństwa typu denial-of-service. Wynika on z nieprawidłowej obsługi ruchu sieciowego typu network storm, co może przerwać komunikację, spowodować awarie urządzenia i wpłynąć na otwarte porty TCP i UDP. Wymagane jest cykliczne wyłączenie i włączenie zasilania, aby przywrócić urządzenie do normalnego stanu.

Oryginalny opis (angielski, źródło NVD)

A security issue exists within 1732E ArmorBlock® I/O, where an unauthenticated attacker can change the device's webserver password without valid credentials. This could result in admin account takeover or unauthorized modification of device configuration.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS