CVE-2026-35905
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Modele CPE T3 Technology T625Pro v1.0.07, T6825G v1.0.03 i T7281 v1.0.03 zawierają zakodowane na stałe hasło do konta root o nazwie 'superadmin'.
Ocena ryzyka
Atakujący, którzy znają to domyślne hasło, mogą uzyskać pełny dostęp administracyjny do urządzenia, co może prowadzić do przejęcia kontroli nad siecią i podsłuchiwania ruchu.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła dla konta 'superadmin' na silne, unikalne hasło oraz aktualizację oprogramowania sprzętowego, jeśli dostępna jest poprawka.
Inne podatności w T3 Technology CPE
Zobacz wszystkie- CVE-2026-35906Krytyczne
Nieudokumentowany punkt końcowy CGI debugowania w modelach CPE T3 Technology T625Pro v1.0.07 i T6825G v1.0.03 pozwala nieuwierzytelnionym atakującym na wykonanie dowolnych poleceń systemowych jako root poprzez spreparowany ciąg zapytania HTTP.
- CVE-2026-35904Krytyczne
W modelach CPE T3 Technology (T625Pro, T6825G, T7281) w określonych wersjach oprogramowania stwierdzono nieprawidłową kontrolę dostępu w interfejsie zarządzania przez WWW. Nieautoryzowany atakujący może włączyć usługę Telnet, wysyłając spreparowane żądanie do podatnego komponentu CGI.
Oryginalny opis (angielski, źródło NVD)
T3 Technology CPE models T625Pro v1.0.07, T6825G v1.0.03, and T7281 v1.0.03 were discovered to contain a hardcoded password for root access under the "superadmin" account.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS