CVE-2026-77975
ŚrednieCVSS 6.5Streszczenie
Produkt Ebyte eksportuje poświadczenia administracyjne i inne wrażliwe informacje konfiguracyjne bez odpowiedniej ochrony. Nieuwierzytelniony atakujący w sąsiedniej sieci, który uzyska plik konfiguracyjny, może odzyskać ważne poświadczenia i użyć ich do uzyskania dostępu do urządzenia lub podobnie skonfigurowanych systemów.
Ocena ryzyka
Ujawnienie poświadczeń może umożliwić nieautoryzowany dostęp do urządzeń i systemów, co stanowi poważne zagrożenie dla bezpieczeństwa sieci.
Rekomendacja
Zaleca się zabezpieczenie eksportowanych plików konfiguracyjnych (np. szyfrowanie) oraz zmianę domyślnych poświadczeń na unikalne i silne hasła.
Inne podatności w Ebyte product
Zobacz wszystkie- CVE-2026-77966Wysokie
Produkt Ebyte nie zapewnia rozdzielenia funkcji zarządzania ograniczonego i administracyjnego. Uwierzytelniony atakujący z niskimi uprawnieniami może uzyskać dostęp do wrażliwych funkcji konfiguracyjnych i zmienić ustawienia wpływające na poufność, integralność lub dostępność urządzenia.
- CVE-2026-76133Krytyczne
Produkt Ebyte używa przestarzałego algorytmu haszującego w operacji związanej z uwierzytelnianiem. W warunkach, gdy atakujący może manipulować lub przewidzieć wymianę uwierzytelniającą, słaba konstrukcja może zmniejszyć pewność zapewnianą przez mechanizm uwierzytelniania i ułatwić nieautoryzowany dostęp.
- CVE-2026-73819Krytyczne
Narzędzie konfiguracyjne producenta Ebyte umożliwia dostęp do funkcji administracyjnych bez weryfikacji tożsamości operatora w określonych warunkach poświadczeń. Nieuwierzytelniony atakujący z sąsiedniej sieci może modyfikować krytyczne ustawienia lub zmieniać poświadczenia dostępu, potencjalnie uniemożliwiając legalnym administratorom zarządzanie urządzeniem.
Oryginalny opis (angielski, źródło NVD)
The affected Ebyte product exports administrative credentials and other sensitive configuration information without adequate protection. An unauthenticated attacker on the adjacent network who can obtain an exported configuration file could recover valid credentials and use them to access the device or similarly configured systems.