CVE-2026-36182
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
GNCC GP5 v7.1.76 używa słabego algorytmu haszowania do ochrony hasła roota. Atakujący może przeprowadzić atak brute-force, aby uzyskać poświadczenia roota i eskalować uprawnienia.
Ocena ryzyka
Uzyskanie dostępu root do urządzenia może prowadzić do pełnej kompromitacji systemu, kradzieży danych i dalszych ataków w sieci.
Rekomendacja
Zaktualizuj oprogramowanie GNCC GP5 do najnowszej wersji, która stosuje silny algorytm haszowania. Jeśli aktualizacja nie jest dostępna, ogranicz dostęp do urządzenia i wdróż dodatkowe mechanizmy uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
GNCC GP5 v7.1.76 was discovered to utilize a weak hashing algorithm to protect the root password, possibly allowing attackers to obtain root credentials and privileges via a bruteforce attack.