CVE-2026-66840
WysokieCVSS 7.5Streszczenie
Produkt XING CPTrans-ME-X zawiera podatność na ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom (CWE-497). Może dojść do wycieku wrażliwych informacji systemowych.
Ocena ryzyka
Wyciek wrażliwych informacji systemowych może pomóc atakującemu w dalszych atakach na infrastrukturę.
Rekomendacja
Ogranicz dostęp do systemu i zastosuj mechanizmy kontroli dostępu, aby zapobiec nieautoryzowanemu ujawnieniu informacji.
Inne podatności w XING CPTrans-ME-X
Zobacz wszystkie- CVE-2026-70403Krytyczne
Urządzenie XING CPTrans-ME-X zawiera użycie zaszytego na stałe hasła (CWE-259). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
- CVE-2026-69657Krytyczne
Urządzenie XING CPTrans-ME-X zawiera użycie domyślnego hasła (CWE-1393). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
- CVE-2026-62928Krytyczne
Urządzenie XING CPTrans-ME-X zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Możliwe jest wstrzyknięcie nieuwierzytelnionego polecenia systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
XING CPTrans-ME-X contains an Exposure of Sensitive System Information to an Unauthorized Control Sphere (CWE-497). Sensitive system information may be leaked.