CVE-2026-52482
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 11 - wyżej niż 11% wszystkich znanych CVE
Streszczenie
W oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) występuje problem umożliwiający zdalnemu atakującemu uzyskanie poufnych informacji poprzez usługę inetd, która uruchamia /app/sh_for_telnet.
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do poufnych informacji, co może prowadzić do naruszenia prywatności lub bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe (firmware) urządzenia do nowszej wersji, jeśli dostępna, lub ogranicz dostęp do usługi inetd.
Inne podatności w SJRC F11 SJ-GPS-PRO
Zobacz wszystkie- CVE-2026-52481Wysokie
Problem w oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez funkcję tcp_actions().
- CVE-2026-52480Średnie
Problem w oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez usługę inetd.
Oryginalny opis (angielski, źródło NVD)
An issue in SJRC F11 SJ-GPS-PRO firmware build 2019-09-17 allows a remote attacker to obtain sensitive information via the inetd service spawns /app/sh_for_telnet
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS