CVE-2026-36182
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
GNCC GP5 v7.1.76 używa słabego algorytmu haszowania do ochrony hasła roota. Atakujący może przeprowadzić atak brute-force, aby uzyskać poświadczenia roota i eskalować uprawnienia.
Ocena ryzyka
Uzyskanie dostępu root do urządzenia może prowadzić do pełnej kompromitacji systemu, kradzieży danych i dalszych ataków w sieci.
Rekomendacja
Zaktualizuj oprogramowanie GNCC GP5 do najnowszej wersji, która stosuje silny algorytm haszowania. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do urządzenia i wdróż dodatkowe mechanizmy uwierzytelniania.
Inne podatności w GNCC GP5
Zobacz wszystkie- CVE-2026-36180Średnie
Brak integralności w czasie wykonywania w GNCC GP5 v7.1.76 umożliwia atakującym w bliskiej fizycznej odległości ominięcie ochrony systemu plików przed zapisem i modyfikację plików systemowych oraz binariów na czas sesji rozruchowej poprzez atak bind-mount.
- CVE-2026-36178Średnie
Funkcja przywracania ustawień fabrycznych w GNCC GP5 v7.1.76 nie usuwa wrażliwych materiałów kryptograficznych w partycji konfiguracyjnej JFFS2, co może umożliwić atakującym odzyskanie i uzyskanie poufnych danych użytkownika.
- CVE-2026-36176Wysokie
Urządzenie GNCC GP5 w wersji 7.1.76 przechowuje wstępnie podpisane adresy URL przesyłania do Backblaze B2 (żądania PUT) w postaci jawnego tekstu w konsoli szeregowej. Fizycznie bliscy atakujący mogą wyodrębnić te aktywne tokeny, monitorując interfejs UART, aby przeprowadzić nieautoryzowane operacje.
- CVE-2026-36174Średnie
GNCC GP5 v7.1.76 przechowuje poufne informacje o sieci bezprzewodowej w postaci jawnego tekstu podczas rutynowych operacji na konsoli szeregowej. Umożliwia to atakującym w bliskiej fizycznej odległości uzyskanie poufnych informacji, w tym poświadczeń sieciowych, poprzez monitorowanie interfejsu UART.
Oryginalny opis (angielski, źródło NVD)
GNCC GP5 v7.1.76 was discovered to utilize a weak hashing algorithm to protect the root password, possibly allowing attackers to obtain root credentials and privileges via a bruteforce attack.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS