Katalog CVE

CVE-2026-35905

KrytyczneCVSS 9.8
Opublikowano: Zaktualizowano: Przetłumaczono: NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko
0.42%

Percentyl 34 - wyżej niż 34% wszystkich znanych CVE

Streszczenie

Modele CPE T3 Technology T625Pro v1.0.07, T6825G v1.0.03 i T7281 v1.0.03 zawierają zakodowane na stałe hasło do konta root o nazwie 'superadmin'.

Ocena ryzyka

Atakujący, którzy znają to domyślne hasło, mogą uzyskać pełny dostęp administracyjny do urządzenia, co może prowadzić do przejęcia kontroli nad siecią i podsłuchiwania ruchu.

Rekomendacja

Zaleca się natychmiastową zmianę domyślnego hasła dla konta 'superadmin' na silne, unikalne hasło oraz aktualizację oprogramowania sprzętowego, jeśli dostępna jest poprawka.

Oryginalny opis (angielski, źródło NVD)

T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 were discovered to contain a hardcoded password for root access under the "superadmin" account.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS