CVE-2026-45432

WysokieCVSS 8.7

Opublikowano: 04/06/2026(UTC)Zaktualizowano: 22/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Podatność w modelach GX Earth ONT polega na przesyłaniu danych uwierzytelniających użytkownika w postaci jawnego tekstu przez HTTP w interfejsie zarządzania siecią. Zdalny atakujący może przechwycić ruch sieciowy i uzyskać poufne dane uwierzytelniające, co może prowadzić do nieautoryzowanego dostępu do urządzenia.

Ocena ryzyka

Atakujący może uzyskać dostęp do urządzenia i potencjalnie przejąć nad nim kontrolę, co może naruszyć bezpieczeństwo sieci.

Rekomendacja

Skonfiguruj urządzenie tak, aby używało szyfrowanego protokołu HTTPS dla interfejsu zarządzania, oraz zmień domyślne dane uwierzytelniające.

Inne podatności w GX Earth ONT

CVE-2026-45431Wysokie
Podatność w modelach GX Earth ONT wynika z nieprawidłowego przetwarzania danych wejściowych użytkownika w funkcjach diagnostycznych interfejsu zarządzania siecią. Uwierzytelniony atakujący zdalnie może wstrzyknąć i wykonać dowolne polecenia systemu operacyjnego na urządzeniu.

Oryginalny opis (angielski, źródło NVD)

This vulnerability exists in GX Earth ONT models due to the transmission of user credentials in plaintext over HTTP in its web management interface. A remote attacker could exploit this vulnerability by intercepting network traffic to obtain sensitive authentication information, which could lead to unauthorized access to the targeted device.