CVE-2026-73125
KrytyczneCVSS 9.8Streszczenie
Interfejs zarządzania siecią urządzeń Ebyte nie egzekwuje spójnie uwierzytelniania przed przyznaniem dostępu do funkcji administracyjnych. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji konfiguracyjnych, modyfikować ustawienia urządzenia lub zakłócić dostępność.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do konfiguracji urządzenia, co może prowadzić do naruszenia poufności, integralności i dostępności.
Rekomendacja
Zaleca się wdrożenie obowiązkowego uwierzytelniania dla wszystkich funkcji administracyjnych oraz ograniczenie dostępu do interfejsu zarządzania.
Oryginalny opis (angielski, źródło NVD)
Ebyte device web management interface does not consistently enforce authentication before granting access to administrative functionality. An unauthenticated remote attacker could access sensitive configuration information, modify device settings, or disrupt availability.