CVE-2026-73839
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Poświadczenia administracyjne mogą być ujawniane w postaci jawnego tekstu w interfejsie zarządzania urządzeniem Ebyte, co zwiększa ryzyko ich przechwycenia przez obserwację wizualną lub zdalną. Podważa to poufność dostępu do urządzenia.
Ocena ryzyka
Ujawnienie poświadczeń może umożliwić nieautoryzowany dostęp do urządzenia, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się przechowywanie poświadczeń w formie zaszyfrowanej i unikanie ich wyświetlania w interfejsie, a także wdrożenie silnych mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access.