CVE-2026-36176
WysokieCVSS 7.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Urządzenie GNCC GP5 w wersji 7.1.76 przechowuje wstępnie podpisane adresy URL przesyłania do Backblaze B2 (żądania PUT) w postaci jawnego tekstu w konsoli szeregowej. Fizycznie bliscy atakujący mogą wyodrębnić te aktywne tokeny, monitorując interfejs UART, aby przeprowadzić nieautoryzowane operacje.
Ocena ryzyka
Ryzyko wycieku aktywnych tokenów uwierzytelniających do Backblaze B2, co może pozwolić atakującemu na nieautoryzowany dostęp do danych w chmurze.
Rekomendacja
Zaleca się aktualizację oprogramowania GNCC GP5 do wersji, która nie przechowuje tokenów w postaci jawnego tekstu, lub zabezpieczenie dostępu do konsoli szeregowej.
Inne podatności w GNCC GP5
Zobacz wszystkie- CVE-2026-36182Krytyczne
GNCC GP5 v7.1.76 używa słabego algorytmu haszowania do ochrony hasła roota. Atakujący może przeprowadzić atak brute-force, aby uzyskać poświadczenia roota i eskalować uprawnienia.
- CVE-2026-36180Średnie
Brak integralności w czasie wykonywania w GNCC GP5 v7.1.76 umożliwia atakującym w bliskiej fizycznej odległości ominięcie ochrony systemu plików przed zapisem i modyfikację plików systemowych oraz binariów na czas sesji rozruchowej poprzez atak bind-mount.
- CVE-2026-36178Średnie
Funkcja przywracania ustawień fabrycznych w GNCC GP5 v7.1.76 nie usuwa wrażliwych materiałów kryptograficznych w partycji konfiguracyjnej JFFS2, co może umożliwić atakującym odzyskanie i uzyskanie poufnych danych użytkownika.
- CVE-2026-36174Średnie
GNCC GP5 v7.1.76 przechowuje poufne informacje o sieci bezprzewodowej w postaci jawnego tekstu podczas rutynowych operacji na konsoli szeregowej. Umożliwia to atakującym w bliskiej fizycznej odległości uzyskanie poufnych informacji, w tym poświadczeń sieciowych, poprzez monitorowanie interfejsu UART.
Oryginalny opis (angielski, źródło NVD)
GNCC GP5 v7.1.76 was discovered to store pre-signed Backblaze B2 upload URLs (PUT requests) in plaintext to the serial console. This allows physically-proximate attackers to extract these active tokens to perform unauthorized operations via monitoring the serial UART interface.