CVE-2026-75896
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 14 - wyżej niż 14% wszystkich znanych CVE
Streszczenie
Podatność polegająca na użyciu twardo zakodowanych poświadczeń w TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk pozwala na próbę użycia typowych lub domyślnych nazw użytkownika i haseł. Problem dotyczy Liderahenk przed wersją 3.5.5.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu przy użyciu domyślnych poświadczeń, co może prowadzić do przejęcia kontroli nad systemem i naruszenia danych.
Rekomendacja
Zaktualizuj Liderahenk do wersji 3.5.5 lub nowszej, która zawiera poprawkę. Zmień wszystkie domyślne hasła i nazwy użytkowników.
Inne podatności w Liderahenk
Zobacz wszystkie- CVE-2026-19271Wysokie
Liderahenk w wersjach od 3.4.0 przed 3.5.5 ma podatność na wstrzyknięcie LDAP. Niewłaściwa neutralizacja specjalnych elementów w zapytaniu LDAP pozwala na manipulację zapytaniami.
- CVE-2026-6508Krytyczne
W podatności CVE-2026-6508 w oprogramowaniu Liderahenk występuje błąd walidacji pochodzenia, który pozwala na dostęp do funkcjonalności, która nie jest odpowiednio ograniczona przez listy kontroli dostępu (ACL). Problem dotyczy wersji Liderahenk od 2.0.1 do przed 2.0.2.
Oryginalny opis (angielski, źródło NVD)
Use of Hard-coded Credentials vulnerability in TÜBİTAK BİLGEM Software Technologies Research Institute Liderahenk allows Try Common or Default Usernames and Passwords. This issue affects Liderahenk: before 3.5.5.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS