CVE-2026-73809
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność na przesyłanie wrażliwych informacji w postaci jawnego tekstu istnieje w niektórych produktach bramy Ebyte. Interfejs zarządzania siecią nie chroni odpowiednio wrażliwych transmisji za pomocą szyfrowania warstwy transportowej. Atakujący z dostępem do ruchu sieciowego może przechwycić informacje uwierzytelniające lub sesyjne przesyłane między użytkownikiem a urządzeniem. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji i nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.
Ocena ryzyka
Ryzyko obejmuje przechwycenie poświadczeń i sesji, co może prowadzić do nieautoryzowanego dostępu do urządzenia i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie szyfrowania TLS dla całego ruchu zarządzania oraz unikanie przesyłania wrażliwych danych bez szyfrowania.
Oryginalny opis (angielski, źródło NVD)
A cleartext transmission of sensitive information vulnerability exists in certain Ebyte gateway products. The web management interface does not adequately protect sensitive communications using transport-layer encryption. An attacker with access to network traffic could intercept authentication or session-related information transmitted between a user and the affected device. Successful exploitation could result in disclosure of sensitive information and unauthorized access to device management functionality.