CVE-2026-31928

WysokieCVSS 8.1

Opublikowano: 26/06/2026(UTC)Zaktualizowano: 06/07/2026(UTC)Przetłumaczono: 07/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Urządzenia DMP-5000 są dostarczane z domyślnym kontem administracyjnym sieci web, które ma słabe mechanizmy uwierzytelniania i nie wymaga zmiany podczas początkowej konfiguracji ani eksploatacji. Użycie tych kont zapewnia pełny dostęp do systemu.

Ocena ryzyka

Ryzyko polega na tym, że osoba atakująca może wykorzystać domyślne dane logowania do uzyskania nieautoryzowanego, pełnego dostępu do urządzenia, co może prowadzić do przejęcia kontroli nad siecią i naruszenia poufności danych.

Rekomendacja

Należy natychmiast zmienić domyślne hasła kont administracyjnych na silne, unikalne hasła oraz wdrożyć politykę wymuszającą zmianę domyślnych poświadczeń podczas pierwszej konfiguracji.

Inne podatności w DMP-5000

CVE-2026-33560Wysokie
Usługa plików DMP-5000 udostępnia uwierzytelnioną funkcję przesyłania plików bez walidacji. Brak filtrowania rozszerzeń i kontroli treści umożliwia przesyłanie plików wykonywalnych i skryptów.

Oryginalny opis (angielski, źródło NVD)

The DMP-5000 devices are shipped with a default administrative web account with weak authentication controls, which are not required to be changed during initial configuration or operation. Using these accounts provides full system access.