CVE-2026-44094
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniony zdalny atakujący może wymusić przejście systemu do partycji firmware z niebezpieczną konfiguracją, w tym domyślnymi danymi uwierzytelniającymi. Może to umożliwić atakującemu uzyskanie dostępu SSH do systemu jako nieuprzywilejowany użytkownik "user-app". Ładowanie może zostać przerwane.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do systemu i potencjalne przerwanie procesu ładowania, co może prowadzić do awarii usług.
Rekomendacja
Zaktualizuj firmware do wersji, która usuwa tę podatność i upewnij się, że domyślne dane uwierzytelniające zostały zmienione.
Inne podatności w Firmware
Zobacz wszystkie- CVE-2026-35075Krytyczne
Nieuwierzytelniony zdalny atakujący może odzyskać domyślne, zakodowane na stałe hasło z obrazu oprogramowania sprzętowego i uzyskać pełny dostęp do wszystkich podatnych urządzeń.
- CVE-2026-9650Wysokie
Podatność CWE-522 (niedostatecznie chronione poświadczenia) umożliwia nieautoryzowanemu atakującemu dostęp do poświadczeń przechowywanych w oprogramowaniu układowym lub plikach systemowych. Może to prowadzić do ujawnienia wrażliwych informacji i, przy fizycznym dostępie do urządzenia, do jego pełnego przejęcia.
Oryginalny opis (angielski, źródło NVD)
An unauthenticated remote attacker can enforce the system to fall back to a firmware partition with an insecure configuration including default credentials. This could allow the attacker to gain SSH access to the system as an unprivileged user "user-app". Charging could be interrupted.