CVE-2026-21660
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność w Frick Controls Quantum HD w wersji 10.22 i wcześniejszych polega na przechowywaniu zaszyfrowanych danych uwierzytelniających e-mail w postaci jawnego tekstu w oprogramowaniu układowym (CWE-256). Może to prowadzić do nieautoryzowanego dostępu, ujawnienia wrażliwych informacji oraz potencjalnego niewłaściwego użycia lub kompromitacji systemu.
Ocena ryzyka
Atakujący może uzyskać dostęp do danych uwierzytelniających e-mail, co może prowadzić do naruszenia poufności danych i przejęcia kont e-mail, a także do kompromitacji całego systemu.
Rekomendacja
Zaktualizuj oprogramowanie układowe do wersji, w której podatność została naprawiona. Zmień wszystkie dane uwierzytelniające e-mail i wdróż mechanizmy szyfrowania danych wrażliwych.
Oryginalny opis (angielski, źródło NVD)
A Hardcoded Email Credentials Saved as Plaintext in Firmware (CWE-256: Plaintext Storage of a Password) vulnerability in Frick Controls Quantum HD version 10.22 and prior lead to unauthorized access, exposure of sensitive information, and potential misuse or system compromise This issue affects Frick Controls Quantum HD version 10.22 and prior.