CVE-2026-36538
WysokieCVSS 7.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Router Netis AC1200 NC21 w wersji oprogramowania V4.0.1.4296 zawiera zakodowane na stałe poświadczenia roota przechowywane w pliku /etc/shadow.sample. Hasło konta root jest ustawione na trywialnie słabą wartość 'root', co umożliwia atakującemu z dostępem do urządzenia uwierzytelnienie jako root i uzyskanie pełnej kontroli nad systemem operacyjnym.
Ocena ryzyka
Organizacja narażona jest na całkowite przejęcie kontroli nad routerem przez atakującego, który uzyska fizyczny lub zdalny dostęp do urządzenia. Może to prowadzić do przechwycenia ruchu sieciowego, modyfikacji konfiguracji oraz dalszych ataków na sieć wewnętrzną.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie routera do najnowszej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest dostępna, należy zmienić domyślne hasło roota na silne, unikalne hasło oraz ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych adresów IP.
Oryginalny opis (angielski, źródło NVD)
Netis AC1200 Router NC21 V4.0.1.4296 contains a hard-coded root credential stored in /etc/shadow.sample. The password for the root account is set to the trivially weak value root, allowing an attacker with access to the device to authenticate as root and gain full control of the underlying operating system.