CVE-2026-76133
KrytyczneCVSS 9.8Streszczenie
Produkt Ebyte używa przestarzałego algorytmu haszującego w operacji związanej z uwierzytelnianiem. W warunkach, gdy atakujący może manipulować lub przewidzieć wymianę uwierzytelniającą, słaba konstrukcja może zmniejszyć pewność zapewnianą przez mechanizm uwierzytelniania i ułatwić nieautoryzowany dostęp.
Ocena ryzyka
Ryzyko nieautoryzowanego dostępu do urządzenia lub systemu, co może prowadzić do naruszenia poufności i integralności danych.
Rekomendacja
Zaktualizuj produkt do wersji, która używa bezpiecznego algorytmu haszującego, lub wdróż dodatkowe mechanizmy uwierzytelniania, jeśli aktualizacja nie jest dostępna.
Inne podatności w Ebyte product
Zobacz wszystkie- CVE-2026-77975Średnie
Produkt Ebyte eksportuje poświadczenia administracyjne i inne wrażliwe informacje konfiguracyjne bez odpowiedniej ochrony. Nieuwierzytelniony atakujący w sąsiedniej sieci, który uzyska plik konfiguracyjny, może odzyskać ważne poświadczenia i użyć ich do uzyskania dostępu do urządzenia lub podobnie skonfigurowanych systemów.
- CVE-2026-77966Wysokie
Produkt Ebyte nie zapewnia rozdzielenia funkcji zarządzania ograniczonego i administracyjnego. Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do wrażliwych funkcji konfiguracyjnych i zmienić ustawienia wpływające na poufność, integralność lub dostępność urządzenia.
- CVE-2026-73819Krytyczne
Narzędzie konfiguracyjne producenta Ebyte umożliwia dostęp do funkcji administracyjnych bez weryfikacji tożsamości operatora w określonych warunkach poświadczeń. Nieuwierzytelniony atakujący z sąsiedniej sieci może modyfikować krytyczne ustawienia lub zmieniać poświadczenia dostępu, potencjalnie uniemożliwiając legalnym administratorom zarządzanie urządzeniem.
Oryginalny opis (angielski, źródło NVD)
The affected Ebyte product uses a deprecated hashing algorithm in an authentication-related operation. Under conditions where an attacker can manipulate or predict the authentication exchange, the weak construction may reduce the assurance provided by the authentication mechanism and facilitate unauthorized access.