CVE-2026-52482
NieznaneStreszczenie
W oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) występuje problem umożliwiający zdalnemu atakującemu uzyskanie poufnych informacji poprzez usługę inetd, która uruchamia /app/sh_for_telnet.
Ocena ryzyka
Atakujący może zdalnie uzyskać dostęp do poufnych informacji, co może prowadzić do naruszenia prywatności lub bezpieczeństwa systemu.
Rekomendacja
Zaktualizuj oprogramowanie sprzętowe (firmware) urządzenia do nowszej wersji, jeśli dostępna, lub ogranicz dostęp do usługi inetd.
Inne podatności w SJRC F11 SJ-GPS-PRO
Zobacz wszystkie- CVE-2026-52481Wysokie
Problem w oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez funkcję tcp_actions().
- CVE-2026-52480Średnie
Problem w oprogramowaniu SJRC F11 SJ-GPS-PRO (build 2019-09-17) pozwala zdalnemu atakującemu uzyskać wrażliwe informacje poprzez usługę inetd.
Oryginalny opis (angielski, źródło NVD)
An issue in SJRC F11 SJ-GPS-PRO firmware build 2019-09-17 allows a remote attacker to obtain sensitive information via the inetd service spawns /app/sh_for_telnet