CVE-2026-18452
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
DMS+ (Non-Mobile) od Rich Source zawiera podatność polegającą na użyciu zakodowanych na stałe poświadczeń. Nieuwierzytelnieni zdalni atakujący mogą wykorzystać stały klucz API do przejęcia kontroli nad wszystkimi zainstalowanymi urządzeniami DMS+.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad wszystkimi urządzeniami DMS+ w organizacji, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Należy natychmiast zmienić domyślny klucz API na unikalny dla każdego urządzenia oraz wdrożyć mechanizmy uwierzytelniania wieloskładnikowego.
Oryginalny opis (angielski, źródło NVD)
DMS+ (Non-Mobile) developed by Rich Source has a Use of Hard-coded Credentials vulnerability. Unauthenticated remote attackers can exploit a fixed API key to gain control over all installed DMS+ devices.