CVE-2026-35075
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny atakujący może odzyskać domyślne, zakodowane na stałe hasło z obrazu oprogramowania sprzętowego i uzyskać pełny dostęp do wszystkich podatnych urządzeń.
Ocena ryzyka
Atakujący może przejąć kontrolę nad wszystkimi urządzeniami korzystającymi z tego samego oprogramowania sprzętowego, co może prowadzić do masowego naruszenia bezpieczeństwa.
Rekomendacja
Zmień domyślne hasło na unikalne dla każdego urządzenia i zaktualizuj oprogramowanie sprzętowe, aby nie zawierało zakodowanych na stałe haseł.
Inne podatności w Firmware
Zobacz wszystkie- CVE-2026-44094Wysokie
Nieuwierzytelniony zdalny atakujący może wymusić przejście systemu do partycji firmware z niebezpieczną konfiguracją, w tym domyślnymi danymi uwierzytelniającymi. Może to umożliwić atakującemu uzyskanie dostępu SSH do systemu jako nieuprzywilejowany użytkownik "user-app". Ładowanie może zostać przerwane.
- CVE-2026-9650Wysokie
Podatność CWE-522 (niedostatecznie chronione poświadczenia) umożliwia nieautoryzowanemu atakującemu dostęp do poświadczeń przechowywanych w oprogramowaniu układowym lub plikach systemowych. Może to prowadzić do ujawnienia wrażliwych informacji i, przy fizycznym dostępie do urządzenia, do jego pełnego przejęcia.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can recover a default, hard coded password from a firmware image and thus gain full access to all affected devices.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS