CVE-2026-6017

WysokieCVSS 7.1

Opublikowano: 24/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 24/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Firmware routerów KAON PG5298A i PG5298B pozwala nieuwierzytelnionemu użytkownikowi na zapytanie do konkretnego endpointu i uzyskanie wrażliwych informacji, takich jak hasło do panelu administracyjnego. Podatność naprawiona w wersjach 3.0.82 (PG5298A) i 4.0.82 (PG5298B).

Ocena ryzyka

Ryzyko przejęcia kontroli nad routerem przez nieautoryzowanego użytkownika.

Rekomendacja

Zaktualizuj firmware routerów do wersji 3.0.82 (PG5298A) lub 4.0.82 (PG5298B).

Inne podatności w KAON PG5298A/PG5298B

CVE-2025-63080Wysokie
Oprogramowanie układowe routerów KAON PG5298A i PG5298B umożliwia uwierzytelnionemu użytkownikowi wysyłanie spreparowanych żądań JSON-RPC i wykonywanie operacji niedostępnych przez GUI, np. odczyt plików systemowych lub wykonanie poleceń. Podatność została naprawiona w wersji 3.0.82 dla PG5298A i 4.0.82 dla PG5298B.

Oryginalny opis (angielski, źródło NVD)

Firmware in KAON PG5298A and PG5298B routers allow an unauthenticated user to query a specific endpoint and acquire sensitive information such as a password to the administrative portal. This vulnerability has been fixed in firmware version: 3.0.82 for PG5298A and 4.0.82 for PG5298B.