CVE-2026-35904
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W modelach CPE T3 Technology (T625Pro, T6825G, T7281) w określonych wersjach oprogramowania stwierdzono nieprawidłową kontrolę dostępu w interfejsie zarządzania przez WWW. Nieautoryzowany atakujący może włączyć usługę Telnet, wysyłając spreparowane żądanie do podatnego komponentu CGI.
Ocena ryzyka
Umożliwia to nieautoryzowany zdalny dostęp do urządzenia z pełnymi uprawnieniami, co może prowadzić do całkowitego przejęcia kontroli nad sprzętem sieciowym.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe (firmware) do wersji, w której usunięto tę podatność, lub zastosować odpowiednie reguły firewall blokujące nieautoryzowany dostęp do interfejsu zarządzania.
Inne podatności w T3 Technology CPE
Zobacz wszystkie- CVE-2026-35906Krytyczne
Nieudokumentowany punkt końcowy CGI debugowania w modelach CPE T3 Technology T625Pro v1.0.07 i T6825G v1.0.03 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych jako root poprzez spreparowany ciąg zapytania HTTP.
- CVE-2026-35905Krytyczne
Modele CPE T3 Technology T625Pro v1.0.07, T6825G v1.0.03 i T7281 v1.0.03 zawierają zakodowane na stałe hasło do konta root o nazwie 'superadmin'.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 allows unauthorized attackers to enable the Telnet service via sending a crafted request to a vulnerable CGI component.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS