CVE-2026-22097
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 19 - wyżej niż 19% wszystkich znanych CVE
Streszczenie
Mechanizm aktualizacji oprogramowania układowego nie zawiera walidacji podpisu kryptograficznego. Umożliwia to osobie z dostępem do funkcji aktualizacji przesłanie dowolnych plików, co może prowadzić do wykonania dowolnego kodu.
Ocena ryzyka
Atakujący może wgrać złośliwe oprogramowanie układowe, przejmując kontrolę nad urządzeniem i potencjalnie całą infrastrukturą sieciową.
Rekomendacja
Należy natychmiast wdrożyć mechanizm weryfikacji podpisu kryptograficznego dla wszystkich aktualizacji oprogramowania układowego oraz ograniczyć dostęp do funkcji aktualizacji tylko do zaufanych administratorów.
Oryginalny opis (angielski, źródło NVD)
The firmware update mechanism does not include cryptographic signature validation. This allows anyone with access to the firmware update capability to upload arbitrary files which can then lead to arbitrary code execution.