CVE-2026-70403
KrytyczneCVSS 9.8Streszczenie
Urządzenie XING CPTrans-ME-X zawiera użycie zaszytego na stałe hasła (CWE-259). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do urządzenia, co może prowadzić do naruszenia poufności i integralności danych oraz zakłócenia działania systemu.
Rekomendacja
Zaleca się zmianę domyślnych/zaszytych haseł na unikalne, silne hasła oraz wdrożenie polityki zarządzania poświadczeniami.
Inne podatności w XING CPTrans-ME-X
Zobacz wszystkie- CVE-2026-66840Wysokie
Produkt XING CPTrans-ME-X zawiera podatność na ujawnienie wrażliwych informacji systemowych nieautoryzowanym podmiotom (CWE-497). Może dojść do wycieku wrażliwych informacji systemowych.
- CVE-2026-69657Krytyczne
Urządzenie XING CPTrans-ME-X zawiera użycie domyślnego hasła (CWE-1393). Każdy, kto zna poświadczenie, może zalogować się do urządzenia.
- CVE-2026-62928Krytyczne
Urządzenie XING CPTrans-ME-X zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego (CWE-78). Możliwe jest wstrzyknięcie nieuwierzytelnionego polecenia systemu operacyjnego.
Oryginalny opis (angielski, źródło NVD)
XING CPTrans-ME-X contains a Use of Hard-coded Password (CWE-259). Anyone with the knowledge of the credential may log in to the affected device.