CVE-2026-41038
WysokieStreszczenie
Podatność w routerze Quantum Networks wynika z braku egzekwowania silnych polityk haseł w interfejsie zarządzania opartym na sieci web. Atakujący w tej samej sieci może wykorzystać tę podatność, przeprowadzając ataki zgadywania haseł lub brute-force na konta użytkowników, co prowadzi do nieautoryzowanego dostępu do docelowego urządzenia.
Ocena ryzyka
Brak silnych polityk haseł może prowadzić do nieautoryzowanego dostępu do urządzeń w sieci, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się wdrożenie silnych polityk haseł oraz regularne monitorowanie i audytowanie dostępu do interfejsu zarządzania routerem.
Inne podatności w Router Quantum Networks
Zobacz wszystkie- CVE-2026-41039Wysokie
Podatność w routerze Quantum Networks wynika z niewłaściwej kontroli dostępu oraz niebezpiecznej domyślnej konfiguracji w interfejsie zarządzania opartym na sieci web. Nieautoryzowany atakujący może wykorzystać tę podatność, uzyskując dostęp do wystawionych punktów końcowych API na docelowym urządzeniu.
- CVE-2026-41037Wysokie
Podatność w routerze Quantum Networks wynika z braku ograniczenia liczby prób logowania oraz ochrony CAPTCHA dla nieudanych prób logowania w interfejsie zarządzania przez sieć. Atakujący w tej samej sieci może wykorzystać tę podatność do przeprowadzenia ataków typu brute force na dane logowania administratora, co prowadzi do nieautoryzowanego dostępu z uprawnieniami root na docelowym urządzeniu.
- CVE-2026-41036Wysokie
Podatność w routerze Quantum Networks wynika z niewystarczającego oczyszczania danych wejściowych dostarczanych przez użytkowników w interfejsie CLI zarządzania. Uwierzytelniony zdalny atakujący może wykorzystać tę podatność do wstrzykiwania dowolnych poleceń systemowych na docelowym urządzeniu.
Oryginalny opis (angielski, źródło NVD)
This vulnerability exists in Quantum Networks router due to lack of enforcement of strong password policies in the web-based management interface. An attacker on the same network could exploit this vulnerability by performing password guessing or brute-force attacks against user accounts, leading to unauthorized access to the targeted device.