CVE-2026-66890
KrytyczneCVSS 9.6Streszczenie
Produkty, których dotyczy podatność, używają zakodowanych na stałe poświadczeń, co może umożliwić zdalny dostęp do plików z uprawnieniami roota, jeśli usługa FTP jest osiągalna. Szczegóły techniczne nie zostały podane w opisie.
Ocena ryzyka
Atakujący znający wbudowane poświadczenia może uzyskać dostęp do plików z uprawnieniami roota przez FTP. Może to prowadzić do pełnego przejęcia systemu i wycieku danych.
Rekomendacja
Należy zainstalować poprawkę producenta usuwającą wbudowane poświadczenia lub umożliwiającą ich zmianę. Do czasu aktualizacji należy wyłączyć usługę FTP lub ograniczyć do niej dostęp sieciowy.
Inne podatności w Nieokreślony
Zobacz wszystkie- CVE-2026-68491Krytyczne
Niewystarczająca kontrola pozwala na nadpisanie dowolnych plików poprzez dowiązanie symboliczne. Szczegóły techniczne nie zostały podane w opisie.
- CVE-2026-66887Krytyczne
W produktach, których dotyczy podatność, brakuje autoryzacji na CGI zmieniających stan, a kontrole sesji nie są wykonywane. Szczegóły techniczne nie zostały podane w opisie.
Oryginalny opis (angielski, źródło NVD)
The affected products use hard-coded credentials, which could allow remote access to files with root privileges where FTP is reachable.