CVE-2026-18191
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 31 - wyżej niż 31% wszystkich znanych CVE
Streszczenie
Urządzenie VIN-DS783E-E6 firmy Vacron posiada ukrytą funkcjonalność, która pozwala nieuwierzytelnionemu zdalnemu atakującemu na wykorzystanie tej funkcji w celu uzyskania danych uwierzytelniających administratora.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia prywatności, szpiegostwa lub wykorzystania urządzenia jako punktu wejścia do sieci.
Rekomendacja
Należy skontaktować się z producentem w celu uzyskania informacji o dostępnych aktualizacjach lub zabezpieczeniach, a także rozważyć wyłączenie niepotrzebnych funkcji zdalnych.
Oryginalny opis (angielski, źródło NVD)
VIN-DS783E-E6 developed by Vacron has a Hidden Functionality vulnerability, allowing unauthenticated remote attackers to exploit a specific hidden function to obtain the administrator credentials of the device.