CVE-2026-69657
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Urządzenie XING CPTrans-ME-X zawiera użycie domyślnego hasła (CWE-1393). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do urządzenia z powodu łatwego do odgadnięcia domyślnego hasła, co może prowadzić do naruszenia bezpieczeństwa systemu.
Rekomendacja
Zaleca się natychmiastową zmianę domyślnego hasła na unikalne, silne hasło oraz wdrożenie polityki wymuszającej regularną rotację haseł.
Inne podatności w XING CPTrans-ME-X
Zobacz wszystkie- CVE-2026-70403Krytyczne
Urządzenie XING CPTrans-ME-X zawiera użycie zaszytego na stałe hasła (CWE-259). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
- CVE-2026-62928Krytyczne
Urządzenie XING CPTrans-ME-X zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Możliwe jest wstrzyknięcie nieuwierzytelnionego polecenia systemu operacyjnego.
- CVE-2026-66840Wysokie
Produkt XING CPTrans-ME-X zawiera podatność na ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom (CWE-497). Może dojść do wycieku wrażliwych informacji systemowych.
Oryginalny opis (angielski, źródło NVD)
XING CPTrans-ME-X contains a Use of Default Password (CWE-1393). Anyone with the knowledge of the credential may log in to the affected device.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS