CVE-2026-61886
ŚrednieCVSS 6.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Terminal HMI Weintek cMT3092X przechowuje hasła kont użytkowników w postaci jawnego tekstu (plaintext).
Ocena ryzyka
Osoba z fizycznym lub zdalnym dostępem do urządzenia może odczytać hasła, co umożliwia nieautoryzowany dostęp do systemu HMI i potencjalnie do sterowanych procesów przemysłowych.
Rekomendacja
Zmień sposób przechowywania haseł na bezpieczny (np. hash z solą). Skontaktuj się z producentem w celu uzyskania aktualizacji oprogramowania układowego.
Inne podatności w Weintek cMT3092X HMI
Zobacz wszystkie- CVE-2026-61892Wysokie
Terminal HMI Weintek cMT3092X umożliwia nieuprzywilejowanemu użytkownikowi modyfikację tokenów w celu eskalacji uprawnień.
- CVE-2026-60134Wysokie
Terminal HMI Weintek cMT3092X umożliwia nieuprzywilejowanemu użytkownikowi modyfikację ciasteczek w celu uzyskania podwyższonych uprawnień.
Oryginalny opis (angielski, źródło NVD)
Weintek cMT3092X HMI stores user account passwords in plaintext.