CVE-2026-35904
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
W modelach CPE T3 Technology (T625Pro, T6825G, T7281) w określonych wersjach oprogramowania stwierdzono nieprawidłową kontrolę dostępu w interfejsie zarządzania przez WWW. Nieautoryzowany atakujący może włączyć usługę Telnet, wysyłając spreparowane żądanie do podatnego komponentu CGI.
Ocena ryzyka
Umożliwia to nieautoryzowany zdalny dostęp do urządzenia z pełnymi uprawnieniami, co może prowadzić do całkowitego przejęcia kontroli nad sprzętem sieciowym.
Rekomendacja
Należy zaktualizować oprogramowanie sprzętowe (firmware) do wersji, w której usunięto tę podatność, lub zastosować odpowiednie reguły firewall blokujące nieautoryzowany dostęp do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
Incorrect access control in the web management interface of T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 allows unauthorized attackers to enable the Telnet service via sending a crafted request to a vulnerable CGI component.