CVE-2026-73839
ŚrednieCVSS 4.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Poświadczenia administracyjne mogą być ujawniane w postaci jawnego tekstu w interfejsie zarządzania urządzeniem Ebyte, co zwiększa ryzyko ich przechwycenia przez obserwację wizualną lub zdalną. Podważa to poufność dostępu do urządzenia.
Ocena ryzyka
Ujawnienie poświadczeń może umożliwić nieautoryzowany dostęp do urządzenia, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaleca się przechowywanie poświadczeń w formie zaszyfrowanej i unikanie ich wyświetlania w interfejsie, a także wdrożenie silnych mechanizmów uwierzytelniania.
Inne podatności w Ebyte device
Zobacz wszystkie- CVE-2026-73125Krytyczne
Interfejs zarządzania siecią urządzeń Ebyte nie egzekwuje spójnie uwierzytelniania przed przyznaniem dostępu do funkcji administracyjnych. Nieuwierzytelniony zdalny atakujący może uzyskać dostęp do wrażliwych informacji konfiguracyjnych, modyfikować ustawienia urządzenia lub zakłócić dostępność.
- CVE-2026-71187Krytyczne
Urządzenia Ebyte polegają na logice uwierzytelniania po stronie klienta, która może być odtworzona przez nieuwierzytelnionych użytkowników. Atakujący może generować prawidłowe żądania uwierzytelniające i ominąć uwierzytelnianie, aby uzyskać administracyjny dostęp do urządzenia.
- CVE-2026-76945Wysokie
Urządzenie Ebyte polega na tokenach uwierzytelniających zarządzanych przez klienta bez wystarczającej weryfikacji po stronie serwera. Atakujący może powtórzyć lub manipulować tokenami uwierzytelniającymi, aby uzyskać nieautoryzowany dostęp do funkcji administracyjnych.
- CVE-2026-76940Wysokie
Urządzenie Ebyte nie ogranicza powtarzanych prób uwierzytelniania poprzez limitowanie szybkości lub mechanizmy blokady konta. To może pozwolić atakującemu na przeprowadzanie zautomatyzowanych ataków uwierzytelniających na systemy korzystające z uwierzytelniania hasłem.
- CVE-2026-75814Wysokie
Urządzenie Ebyte nie weryfikuje odpowiednio pochodzenia ani autentyczności żądań przesyłanych do interfejsu zarządzania siecią. Nieuwierzytelniony zdalny atakujący może nakłonić uwierzytelnionego administratora do odwiedzenia spreparowanej strony, co może spowodować nieautoryzowane zmiany konfiguracji lub zakłócenie dostępności urządzenia.
- CVE-2026-75813Wysokie
Niektóre punkty końcowe konfiguracji mogą nie mieć odpowiednich kontroli autoryzacji po stronie serwera, co pozwala nieautoryzowanym użytkownikom na dostęp lub modyfikację wrażliwych ustawień urządzenia. Może to prowadzić do całkowitego przejęcia funkcji urządzenia.
- CVE-2026-75548Średnie
Interfejs zarządzania urządzeniem Ebyte nie ogranicza renderowania w zewnętrznej ramce (clickjacking). Nieuwierzytelniony zdalny atakujący może użyć spreparowanej strony, aby nakłonić administratora do niezamierzonych zmian konfiguracji lub destrukcyjnych działań.
Oryginalny opis (angielski, źródło NVD)
Administrative credentials may be exposed in plaintext within the Ebyte device's management interface, increasing the risk of credential compromise through visual or remote observation. This undermines the confidentiality of device access.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS