CVE-2026-28745

WysokieCVSS 7.5

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.22%

Percentyl 11 - wyżej niż 11% wszystkich znanych CVE

Streszczenie

Nazwy użytkowników i hasła, w tym domyślne poświadczenia, są przechowywane w pliku konfiguracyjnym przy użyciu słabego szyfrowania. Jeśli domyślne poświadczenia są znane złośliwemu użytkownikowi, może on uzyskać inne poświadczenia w systemie.

Ocena ryzyka

Atakujący znający domyślne poświadczenia może odszyfrować lub uzyskać inne dane logowania, co prowadzi do eskalacji uprawnień. Stanowi to poważne zagrożenie dla bezpieczeństwa systemu.

Rekomendacja

Zmień domyślne poświadczenia i stosuj silne szyfrowanie dla danych uwierzytelniających w pliku konfiguracyjnym. Zaktualizuj oprogramowanie do wersji naprawiającej podatność.

Inne podatności w Device configuration

CVE-2026-39460Wysokie
Nazwy użytkowników i hasła, w tym domyślne dane fabryczne, są przechowywane w pliku konfiguracyjnym w postaci jawnej. Z uprawnieniami administratora plik konfiguracyjny można wyświetlić przez CLI lub wyeksportować z urządzenia poprzez transfer TFTP z interfejsu webowego. Transfer TFTP można zainicjować przez SNMP, które nie wymaga uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS