CVE-2026-76155
KrytyczneCVSS 9.3Streszczenie
Użycie domyślnych poświadczeń w Datiphy Data Management Center (wersje od 8.3.0 do 8.5.1) pozwala zdalnemu atakującemu uzyskać dostęp administracyjny do platformy zarządzania, logując się przy użyciu domyślnych poświadczeń administratora.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad platformą zarządzania danymi, co może prowadzić do kradzieży danych, ich modyfikacji lub całkowitego przejęcia systemu.
Rekomendacja
Zaleca się natychmiastową zmianę wszystkich domyślnych haseł administratora oraz zaktualizowanie Datiphy Data Management Center do wersji nowszej niż 8.5.1.
Oryginalny opis (angielski, źródło NVD)
Use of default credentials in Datiphy Data Management Center from v8.3.0 through v8.5.1 allows a remote attacker to gain administrative access to the management platform by logging in with default administrator credentials.