CVE-2026-39460
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 20 - wyżej niż 20% wszystkich znanych CVE
Streszczenie
Nazwy użytkowników i hasła, w tym domyślne dane fabryczne, są przechowywane w pliku konfiguracyjnym w postaci jawnej. Z uprawnieniami administratora plik konfiguracyjny można wyświetlić przez CLI lub wyeksportować z urządzenia poprzez transfer TFTP z interfejsu webowego. Transfer TFTP można zainicjować przez SNMP, które nie wymaga uwierzytelniania.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać poświadczenia, w tym domyślne hasła fabryczne, co umożliwia pełny dostęp do urządzenia. Stanowi to poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zmień domyślne poświadczenia i zabezpiecz plik konfiguracyjny. Wyłącz lub ogranicz dostęp do SNMP i TFTP oraz stosuj szyfrowane kanały zarządzania.
Inne podatności w Device configuration
Oryginalny opis (angielski, źródło NVD)
Usernames and passwords, including the default factory credentials, are stored in plaintext within the configuration file. With administrator rights, the configuration file can be viewed through the CLI or they can be exported from the device through a TFTP transfer from the web interface. A TFTP transfer can be initiated through SNMP which does not require authentication.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS