CVE-2026-36180
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
Brak integralności w czasie wykonywania w GNCC GP5 v7.1.76 umożliwia atakującym w bliskiej fizycznej odległości ominięcie ochrony systemu plików przed zapisem i modyfikację plików systemowych oraz binariów na czas sesji rozruchowej poprzez atak bind-mount.
Ocena ryzyka
Atakujący z fizycznym dostępem może modyfikować pliki systemowe, co może prowadzić do trwałego naruszenia integralności systemu.
Rekomendacja
Zaktualizuj oprogramowanie GNCC GP5 do najnowszej wersji, jeśli dostępna, lub zastosuj dodatkowe zabezpieczenia fizyczne.
Inne podatności w GNCC GP5
Zobacz wszystkie- CVE-2026-36182Krytyczne
GNCC GP5 v7.1.76 używa słabego algorytmu haszowania do ochrony hasła roota. Atakujący może przeprowadzić atak brute-force, aby uzyskać poświadczenia roota i eskalować uprawnienia.
- CVE-2026-36178Średnie
Funkcja przywracania ustawień fabrycznych w GNCC GP5 v7.1.76 nie usuwa wrażliwych materiałów kryptograficznych w partycji konfiguracyjnej JFFS2, co może umożliwić atakującym odzyskanie i uzyskanie poufnych danych użytkownika.
- CVE-2026-36176Wysokie
Urządzenie GNCC GP5 w wersji 7.1.76 przechowuje wstępnie podpisane adresy URL przesyłania do Backblaze B2 (żądania PUT) w postaci jawnego tekstu w konsoli szeregowej. Fizycznie bliscy atakujący mogą wyodrębnić te aktywne tokeny, monitorując interfejs UART, aby przeprowadzić nieautoryzowane operacje.
- CVE-2026-36174Średnie
GNCC GP5 v7.1.76 przechowuje poufne informacje o sieci bezprzewodowej w postaci jawnego tekstu podczas rutynowych operacji na konsoli szeregowej. Umożliwia to atakującym w bliskiej fizycznej odległości uzyskanie poufnych informacji, w tym poświadczeń sieciowych, poprzez monitorowanie interfejsu UART.
Oryginalny opis (angielski, źródło NVD)
A lack of runtime integrity in GNCC GP5 v7.1.76 allows physically-proximate attackers to bypass file system read-only protections and modify system files and binaries for the duration of a boot session via a bind-mount attack.