CVE-2026-75896
KrytyczneCVSS 9.1Streszczenie
Podatność polegająca na użyciu twardo zakodowanych poświadczeń w TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk pozwala na próbę użycia typowych lub domyślnych nazw użytkownika i haseł. Problem dotyczy Liderahenk przed wersją 3.5.5.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu przy użyciu domyślnych poświadczeń, co może prowadzić do przejęcia kontroli nad systemem i naruszenia danych.
Rekomendacja
Zaktualizuj Liderahenk do wersji 3.5.5 lub nowszej, która zawiera poprawkę. Zmień wszystkie domyślne hasła i nazwy użytkowników.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or Default Usernames and Passwords. This issue affects Liderahenk: before 3.5.5.