CVE-2026-68950
WysokieCVSS 8.8Streszczenie
Produkty dotknięte podatnością używają zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na uruchomienie usługi ftpd jako root, zapewniając zdalny dostęp do plików jako root, gdzie FTP jest osiągalny.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację systemu poprzez zdalny dostęp do plików z uprawnieniami roota, co może prowadzić do kradzieży danych i przejęcia kontroli.
Rekomendacja
Zaleca się zmianę zakodowanych poświadczeń na unikalne, silne hasła oraz wdrożenie mechanizmów uwierzytelniania wieloskładnikowego, jeśli to możliwe.
Inne podatności w Affected products
Zobacz wszystkie- CVE-2026-68070Wysokie
Produkty dotknięte podatnością nie mają uwierzytelniania dla krytycznej funkcji, co może pozwolić atakującemu na uruchomienie jako root i przekazywanie otrzymanych bajtów bezpośrednio do polecenia systemowego.
- CVE-2024-7956Wysokie
Podatność w dotkniętych produktach umożliwia atakującemu z podstawowymi uprawnieniami użytkownika dostęp do projektów innych użytkowników. Atakujący może modyfikować i usuwać projekty.
Oryginalny opis (angielski, źródło NVD)
The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable.