CVE-2026-49006
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Poprzez dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym urządzenia, atakujący może uzyskać poświadczenia związane z transmisją TLS.
Ocena ryzyka
Ujawnienie poświadczeń TLS może umożliwić atakującemu przechwycenie lub podszywanie się pod komunikację, naruszając poufność i integralność danych.
Rekomendacja
Zabezpiecz oprogramowanie układowe urządzenia, szyfrując wrażliwe dane i ograniczając dostęp do niego. Zmień domyślne poświadczenia i regularnie aktualizuj firmware.
Inne podatności w Device firmware
Zobacz wszystkie- CVE-2026-49008Średnie
Poprzez dostęp do niezaszyfrowanych informacji w oprogramowaniu układowym urządzenia, atakujący może uzyskać poświadczenia związane z weryfikacją integralności określonej funkcji aplikacji na urządzeniu.
- CVE-2026-49007Wysokie
Podatność polegająca na dostępie do niezaszyfrowanych informacji w oprogramowaniu układowym urządzenia, co pozwala atakującemu uzyskać początkowe dane logowania do interfejsu webowego urządzenia.
- CVE-2026-49005Niskie
Hash hasła roota urządzenia można uzyskać poprzez niezaszyfrowane informacje w oprogramowaniu układowym.
- CVE-2026-50210Wysokie
Urządzenie szyfruje dane za pomocą AES-CBC ze statycznymi, wypełnionymi zerami wektorami inicjalizacyjnymi (IV), co czyni je podatnym na ataki typu replay i deszyfrowanie znanego tekstu jawnego.
Oryginalny opis (angielski, źródło NVD)
By accessing unencrypted information in the device firmware, an attacker can obtain credentials related to TLS transmission.