CVE-2026-41037
WysokieStreszczenie
Podatność w routerze Quantum Networks wynika z braku ograniczenia liczby prób logowania oraz ochrony CAPTCHA dla nieudanych prób logowania w interfejsie zarządzania przez sieć. Atakujący w tej samej sieci może wykorzystać tę podatność do przeprowadzenia ataków typu brute force na dane logowania administratora, co prowadzi do nieautoryzowanego dostępu z uprawnieniami root na docelowym urządzeniu.
Ocena ryzyka
Organizacja narażona jest na ryzyko nieautoryzowanego dostępu do urządzeń sieciowych, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się wdrożenie ograniczeń liczby prób logowania oraz mechanizmów CAPTCHA w interfejsie zarządzania, aby zminimalizować ryzyko ataków brute force.
Inne podatności w Router Quantum Networks
Zobacz wszystkie- CVE-2026-41039Wysokie
Podatność w routerze Quantum Networks wynika z niewłaściwej kontroli dostępu oraz niebezpiecznej domyślnej konfiguracji w interfejsie zarządzania opartym na sieci web. Nieautoryzowany atakujący może wykorzystać tę podatność, uzyskując dostęp do wystawionych punktów końcowych API na docelowym urządzeniu.
- CVE-2026-41038Wysokie
Podatność w routerze Quantum Networks wynika z braku egzekwowania silnych polityk haseł w interfejsie zarządzania opartym na sieci web. Atakujący w tej samej sieci może wykorzystać tę podatność, przeprowadzając ataki zgadywania haseł lub brute-force na konta użytkowników, co prowadzi do nieautoryzowanego dostępu do docelowego urządzenia.
- CVE-2026-41036Wysokie
Podatność w routerze Quantum Networks wynika z niewystarczającego oczyszczania danych wejściowych dostarczanych przez użytkowników w interfejsie CLI zarządzania. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do wstrzykiwania dowolnych poleceń systemowych na docelowym urządzeniu.
Oryginalny opis (angielski, źródło NVD)
This vulnerability exists in Quantum Networks router due to missing rate limiting and CAPTCHA protection for failed login attempts in the web-based management interface. An attacker on the same network could exploit this vulnerability by performing brute force attacks against administrative credentials, leading to unauthorized access with root privileges on the targeted device.