CVE-2026-69657
KrytyczneCVSS 9.8Streszczenie
Urządzenie XING CPTrans-ME-X zawiera użycie domyślnego hasła (CWE-1393). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do urządzenia z powodu łatwego do odgadnięcia domyślnego hasła, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła na unikalne, silne hasło oraz wdrożenie polityki wymuszającej regularną rotację haseł.
Inne podatności w XING CPTrans-ME-X
Zobacz wszystkie- CVE-2026-66840Wysokie
Produkt XING CPTrans-ME-X zawiera podatność na ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom (CWE-497). Może dojść do wycieku wrażliwych informacji systemowych.
- CVE-2026-70403Krytyczne
Urządzenie XING CPTrans-ME-X zawiera użycie zaszytego na stałe hasła (CWE-259). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
- CVE-2026-62928Krytyczne
Urządzenie XING CPTrans-ME-X zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Możliwe jest wstrzyknięcie nieuwierzytelnionego polecenia systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
XING CPTrans-ME-X contains a Use of Default Password (CWE-1393). Anyone with the knowledge of the credential may log in to the affected device.