CVE-2026-76155
KrytyczneCVSS 9.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Użycie domyślnych poświadczeń w Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala zdalnemu atakującemu uzyskać dostęp administracyjny do platformy zarządzania, logując się przy użyciu domyślnych poświadczeń administratora.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad platformą zarządzania danymi, co może prowadzić do kradzieży danych, ich modyfikacji lub całkowitego przejęcia systemu.
Rekomendacja
Zaleca się natychmiastową zmianę wszystkich domyślnych haseł administratora oraz zaktualizowanie Datiphy Data Management Center do wersji nowszej niż 8.5.1.
Inne podatności w Datiphy Data Management Center
Zobacz wszystkie- CVE-2026-76158Krytyczne
Podatność polegająca na zewnętrznej kontroli nazwy pliku lub ścieżki w punkcie API do przesyłania plików w Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala zdalnemu atakującemu zapisywać pliki w dowolnych lokalizacjach poza zamierzonym katalogiem przesyłania, używając względnych lub bezwzględnych sekwencji ścieżek.
- CVE-2026-76156Krytyczne
Podatność na wstrzyknięcie poleceń systemu operacyjnego w punkcie API Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala uwierzytelnionemu administratorowi na wykonywanie dowolnych poleceń systemu operacyjnego jako root.
- CVE-2026-76157Wysokie
Brak uwierzytelnienia dla krytycznej funkcji w punkcie końcowym API upload w Datiphy Data Management Center od wersji v8.3.0 do v8.5.1 pozwala nieuwierzytelnionemu zdalnemu atakującemu na przesyłanie dowolnych plików do skonfigurowanego katalogu upload na serwerze.
Oryginalny opis (angielski, źródło NVD)
Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS