CVE-2026-68950
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 13 - wyżej niż 13% wszystkich znanych CVE
Streszczenie
Produkty dotknięte podatnością używają zakodowanych na stałe poświadczeń, co może pozwolić atakującemu na uruchomienie usługi ftpd jako root, zapewniając zdalny dostęp do plików jako root, gdzie FTP jest osiągalny.
Ocena ryzyka
Ryzyko obejmuje pełną kompromitację systemu poprzez zdalny dostęp do plików z uprawnieniami roota, co może prowadzić do kradzieży danych i przejęcia kontroli.
Rekomendacja
Zaleca się zmianę zakodowanych poświadczeń na unikalne, silne hasła oraz wdrożenie mechanizmów uwierzytelniania wieloskładnikowego, jeśli to możliwe.
Inne podatności w Affected products
Zobacz wszystkie- CVE-2026-93289Wysokie
Produkty objęte podatnością są narażone na atak wstrzyknięcia poleceń, który może pozwolić nieuwierzytelnionemu atakującemu na wykonanie poleceń systemowych podczas procesu parowania.
- CVE-2026-68070Wysokie
Produkty dotknięte podatnością nie mają uwierzytelniania dla krytycznej funkcji, co może pozwolić atakującemu na uruchomienie jako root i przekazywanie otrzymanych bajtów bezpośrednio do polecenia systemowego.
- CVE-2026-66372Średnie
Produkty wykorzystują niewystarczająco losowe wartości, co sprawia, że tokeny sesji web są przewidywalne, a entropia tokenów ograniczona jest do przestrzeni ziarna generatora.
- CVE-2024-7956Wysokie
Podatność w dotkniętych produktach umożliwia atakującemu z podstawowymi uprawnieniami użytkownika dostęp do projektów innych użytkowników. Atakujący może modyfikować i usuwać projekty.
Oryginalny opis (angielski, źródło NVD)
The affected products use hard-coded credentials, which could allow an attacker to run the ftpd service as root, providing remote root file access where FTP is reachable.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS