CVE-2026-19901
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
W urządzeniu LB-LINK X-PRO 1.0.22-20231206 wykryto lukę związaną z nieznaną funkcją pliku /etc/config/easycwmp. Manipulacja prowadzi do użycia twardo zakodowanych poświadczeń. Atak może być przeprowadzony zdalnie, ale jest bardzo złożony i trudny do wykorzystania. Exploit został opublikowany i może być użyty. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do urządzenia z użyciem domyślnych poświadczeń, co może umożliwić przejęcie kontroli nad urządzeniem i siecią.
Rekomendacja
Zmień domyślne poświadczenia na unikalne i silne. Ogranicz dostęp zdalny do urządzenia. Skontaktuj się z producentem w celu uzyskania poprawek.
Oryginalny opis (angielski, źródło NVD)
A security flaw has been discovered in LB-LINK X-PRO 1.0.22-20231206. This affects an unknown function of the file /etc/config/easycwmp. The manipulation results in hard-coded credentials. It is possible to launch the attack remotely. Attacks of this nature are highly complex. The exploitability is reported as difficult. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.