CVE-2026-7251
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 40 - wyżej niż 40% wszystkich znanych CVE
Streszczenie
W urządzeniu Eppendorf BioFlo 320 wykryto podatność polegającą na użyciu zakodowanego na stałe hasła w serwerze VNC. Zdalny atakujący, znając adres sieciowy urządzenia, może uzyskać pełną kontrolę nad interfejsem użytkownika.
Ocena ryzyka
Atakujący może przejąć pełną kontrolę nad urządzeniem, zmieniając ustawienia i potencjalnie zakłócając procesy biotechnologiczne.
Rekomendacja
Należy zmienić domyślne hasło VNC, włączyć szyfrowanie ruchu VNC oraz ograniczyć dostęp sieciowy do urządzenia.
Oryginalny opis (angielski, źródło NVD)
Eppendorf BioFlo 320 is vulnerable due to VNC server using a hard-coded password. If a remote attacker knows the network address of any BioFlo 320 model with remote access enabled, they can gain full control of the user interface by using this password. Once connected, the attacker would have full access to all control panel features for the BioFlo 320. VNC traffic is not encrypted.