CVE-2026-52480
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 25 - wyżej niż 25% wszystkich znanych CVE
Streszczenie
Problem w oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez usługę inetd.
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do poufnych danych, co może prowadzić do naruszenia bezpieczeństwa urządzenia.
Rekomendacja
Zaleca się aktualizację oprogramowania sprzętowego oraz wyłączenie lub zabezpieczenie usługi inetd, jeśli nie jest niezbędna.
Inne podatności w SJRC F11 SJ-GPS-PRO
Zobacz wszystkie- CVE-2026-52482Wysokie
W oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) występuje problem umożliwiający zdalnemu atakującemu uzyskanie poufnych informacji poprzez usługę inetd, która uruchamia /app/sh_for_telnet.
- CVE-2026-52481Wysokie
Problem w oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez funkcję tcp_actions().
Oryginalny opis (angielski, źródło NVD)
An issue in SJRC F11 SJ-GPS-PRO firmware build 2019-09-17 allows a remote attacker to obtain sensitive information via the inetd service
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS