CVE-2026-42932
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
Identyfikatory urządzeń Naxclow wykorzystują stałe prefiksy produkcyjne połączone z sekwencyjnymi licznikami, co prowadzi do przewidywalnej i enumerowalnej przestrzeni identyfikatorów. Dodatkowo, platforma udostępnia punkt końcowy, który ujawnia aktualny najwyższy identyfikator, co umożliwia enumerację aktywnej floty.
Ocena ryzyka
Organizacja może być narażona na ryzyko związane z ujawnieniem informacji o aktywnych urządzeniach, co może prowadzić do nieautoryzowanego dostępu lub ataków na te urządzenia.
Rekomendacja
Zaleca się wprowadzenie mechanizmów zabezpieczających, które uniemożliwią dostęp do punktów końcowych ujawniających identyfikatory oraz rozważenie zmiany sposobu generowania identyfikatorów, aby zwiększyć ich losowość.
Inne podatności w Urządzenia Naxclow
Zobacz wszystkie- CVE-2026-28742Krytyczne
Urządzenia Naxclow wykorzystują jednolity schemat podpisywania żądań oparty na wbudowanej w każdym obrazie oprogramowania soli. Po odzyskaniu tej soli z dowolnego urządzenia, atakujący może generować ważne podpisy dla dowolnych operacji urządzenia lub konta, co prowadzi do możliwości fałszowania żądań i podszywania się pod użytkowników.
- CVE-2026-50101Wysokie
Urządzenia Naxclow wykorzystują stałe poświadczenie relacyjne, które nie jest rotowane i jest ponownie wydawane urządzeniu przy każdym uruchomieniu. Poświadczenie to pozostaje ważne na zawsze i nie może być zresetowane ani unieważnione przez prawowitego właściciela.
Oryginalny opis (angielski, źródło NVD)
Naxclow device identifiers use fixed manufacturing prefixes combined with sequential counters, producing a fully predictable and enumerable identifier space. Because the platform also exposes an endpoint that reveals the current identifier high-water mark, the active fleet can be enumerated.