CVE-2026-73809
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 6 - wyżej niż 6% wszystkich znanych CVE
Streszczenie
Podatność na przesyłanie wrażliwych informacji w postaci jawnego tekstu istnieje w niektórych produktach bramy Ebyte. Interfejs zarządzania siecią nie chroni odpowiednio wrażliwych transmisji za pomocą szyfrowania warstwy transportowej. Atakujący z dostępem do ruchu sieciowego może przechwycić informacje uwierzytelniające lub sesyjne przesyłane między użytkownikiem a urządzeniem. Skuteczne wykorzystanie może prowadzić do ujawnienia wrażliwych informacji i nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.
Ocena ryzyka
Ryzyko obejmuje przechwycenie poświadczeń i sesji, co może prowadzić do nieautoryzowanego dostępu do urządzenia i naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się wdrożenie szyfrowania TLS dla całego ruchu zarządzania oraz unikanie przesyłania wrażliwych danych bez szyfrowania.
Inne podatności w Ebyte gateway
Zobacz wszystkie- CVE-2026-76179Krytyczne
W niektórych produktach bramek Ebyte występuje podatność polegająca na niewłaściwej ochronie tokenów uwierzytelniających. Tokeny używane przez interfejs zarządzania siecią są niewystarczająco chronione podczas obsługi sesji po stronie klienta, co może pozwolić atakującemu z dostępem do ujawnionych informacji sesji na uzyskanie i ponowne użycie ważnego tokena. Skuteczne wykorzystanie może umożliwić atakującemu podszycie się pod uwierzytelnionego użytkownika i uzyskanie nieautoryzowanego dostępu do funkcji zarządzania urządzeniem.
- CVE-2026-77977Wysokie
Narzędzie konfiguracyjne bramy Ebyte nie wymaga uwierzytelnienia przed wykonaniem niektórych destrukcyjnych akcji administracyjnych, gdy pozostawione są domyślne poświadczenia. Nieuwierzytelniony atakujący w sąsiedniej sieci może zrestartować urządzenie lub przywrócić ustawienia fabryczne, co prowadzi do utraty konfiguracji i dostępności usług.
Oryginalny opis (angielski, źródło NVD)
A cleartext transmission of sensitive information vulnerability exists in certain Ebyte gateway products. The web management interface does not adequately protect sensitive communications using transport-layer encryption. An attacker with access to network traffic could intercept authentication or session-related information transmitted between a user and the affected device. Successful exploitation could result in disclosure of sensitive information and unauthorized access to device management functionality.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS