CVE-2026-41021

WysokieCVSS 7.5

Opublikowano: 27/10/2026(UTC)Zaktualizowano: 27/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.18%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Eaton easyE4 stosuje niewystarczająco silną politykę haseł. Atakujący, który uzyska hash hasła (m.in. przez CVE-2026-41020), może przeprowadzić offline atak zgadywania hasła i potencjalnie odzyskać dane uwierzytelniające użytkownika.

Ocena ryzyka

Może prowadzić do odzyskania poświadczeń i nieautoryzowanego dostępu do urządzenia. Ryzyko wzrasta w połączeniu z innymi lukami umożliwiającymi wyciek hashy.

Rekomendacja

Wdróż silniejszą politykę haseł i wymuś ich zmianę. Zaktualizuj oprogramowanie układowe, jeśli producent udostępni poprawkę.

Inne podatności w Eaton easyE4

CVE-2026-41020Wysokie
Eaton easyE4 używa statycznego nonce podczas uwierzytelniania. Nieuwierzytelniony atakujący z dostępem do przechwyconego ruchu uwierzytelniającego może odtworzyć prawidłową wymianę uwierzytelniającą i uzyskać nieautoryzowany dostęp do urządzenia.

Oryginalny opis (angielski, źródło NVD)

Eaton easyE4 uses an insufficiently strong password policy. An attacker who obtains a password hash, including through CVE-2026-41020, could perform an offline password-guessing attack and potentially recover user credentials.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS