CVE-2026-76940
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 28 - wyżej niż 28% wszystkich znanych CVE
Streszczenie
Urządzenie Ebyte nie ogranicza powtarzanych prób uwierzytelniania poprzez limitowanie szybkości lub mechanizmy blokady konta. To może pozwolić atakującemu na przeprowadzanie zautomatyzowanych ataków uwierzytelniających na systemy korzystające z uwierzytelniania hasłem.
Ocena ryzyka
Ryzyko obejmuje możliwość przeprowadzenia ataków brute-force na hasła, co może prowadzić do nieautoryzowanego dostępu do urządzenia.
Rekomendacja
Zaleca się wdrożenie limitów prób logowania oraz mechanizmów blokady konta po określonej liczbie nieudanych prób.
Oryginalny opis (angielski, źródło NVD)
The affected Ebyte device does not restrict repeated authentication attempts through rate limiting or account lockout mechanisms. This could allow an attacker to perform automated authentication attacks against deployments that rely on password based authentication.