Katalog CVE
CVE-2026-35075
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.47%
Percentyl 38 - wyżej niż 38% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny atakujący może odzyskać domyślne, zakodowane na stałe hasło z obrazu oprogramowania sprzętowego i uzyskać pełny dostęp do wszystkich podatnych urządzeń.
Ocena ryzyka
Atakujący może przejąć kontrolę nad wszystkimi urządzeniami korzystającymi z tego samego oprogramowania sprzętowego, co może prowadzić do masowego naruszenia bezpieczeństwa.
Rekomendacja
Zmień domyślne hasło na unikalne dla każdego urządzenia i zaktualizuj oprogramowanie sprzętowe, aby nie zawierało zakodowanych na stałe haseł.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can recover a default, hard coded password from a firmware image and thus gain full access to all affected devices.