CVE-2026-7413

Wysokie

Opublikowano: 07/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W oprogramowaniu układowym Yarbo w wersji 2.3.9 odkryto ukrytą, trwałą tylne drzwi, które umożliwiają zdalny, nieautoryzowany (lub słabo autoryzowany) dostęp do funkcji z uprawnieniami. Tylne drzwi są niedokumentowane, nie można ich wyłączyć za pomocą ustawień dostępnych dla użytkownika i przetrwają reset fabryczny oraz zwykłe aktualizacje oprogramowania.

Ocena ryzyka

Obecność tylnej drzwi stwarza poważne ryzyko dla bezpieczeństwa organizacji, umożliwiając nieautoryzowany dostęp do wrażliwych funkcji systemu. Może to prowadzić do naruszenia danych oraz utraty kontroli nad urządzeniami.

Rekomendacja

Zaleca się natychmiastowe zaktualizowanie oprogramowania układowego do najnowszej wersji, która eliminuje tę podatność, oraz monitorowanie systemów w celu wykrycia potencjalnych nieautoryzowanych działań.

Inne podatności w Yarbo firmware v2.3.9

CVE-2026-7414Krytyczne
Oprogramowanie układowe Yarbo w wersji 2.3.9 zawiera wbudowane, twardo zakodowane dane logowania administracyjnego. Te dane są identyczne we wszystkich urządzeniach działających na tym oprogramowaniu i nie mogą być zmieniane ani usuwane przez użytkowników końcowych.

Oryginalny opis (angielski, źródło NVD)

A hidden, persistent backdoor was found in Yarbo firmware v2.3.9 that provides remote, unauthenticated (or weakly authenticated) access to privileged functionality. The backdoor is undocumented, cannot be disabled via user-facing settings, and survives factory reset and ordinary firmware updates.