CVE-2026-22900

Krytyczne

Opublikowano: 20/03/2026(UTC)Przetłumaczono: 30/05/2026(UTC)NVD NIST

Streszczenie

Zgłoszono podatność związaną z użyciem twardo zakodowanych poświadczeń w QuNetSwitch. Zdalni atakujący mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu.

Ocena ryzyka

Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do systemów, co może prowadzić do utraty danych lub naruszenia bezpieczeństwa.

Rekomendacja

Zaleca się aktualizację do wersji QuNetSwitch 2.0.5.0906 lub nowszej, aby usunąć tę podatność.

Oryginalny opis (angielski, źródło NVD)

A use of hard-coded credentials vulnerability has been reported to affect QuNetSwitch. The remote attackers can then exploit the vulnerability to gain unauthorized access. We have already fixed the vulnerability in the following version: QuNetSwitch 2.0.5.0906 and later