CVE-2026-80217

WysokieCVSS 8.8

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 16/09/2026(UTC)Przetłumaczono: 15/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.28%

Percentyl 21 - wyżej niż 21% wszystkich znanych CVE

Streszczenie

W produktach FF-RFI079I4 i FF-RFI078I4 istnieje problem ukrytej funkcjonalności, który może pozwolić użytkownikowi mogącemu zalogować się przez SSH i uzyskać dostęp do trybu enable na wykonanie dowolnych poleceń systemu operacyjnego. Wymaga to zalogowania przez SSH i dostępu do trybu enable.

Ocena ryzyka

Użytkownik z dostępem SSH i trybem enable może wykonać dowolne polecenia systemu operacyjnego, co może prowadzić do pełnego przejęcia urządzenia. Wymaga uprawnień do logowania SSH i trybu enable.

Rekomendacja

Ogranicz dostęp SSH i tryb enable do zaufanych administratorów oraz zastosuj poprawkę od producenta, gdy będzie dostępna. Monitoruj nietypowe polecenia wykonywane w trybie enable.

Inne podatności w FF-RFI079I4 and FF-RFI078I4

CVE-2026-77853Wysokie
W produktach FF-RFI079I4 i FF-RFI078I4 istnieje problem nieprawidłowej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzykiwanie poleceń OS). Użytkownik mogący zalogować się do M-Plane (NETCONF) produktu może wykonać dowolne polecenia systemu operacyjnego.

Oryginalny opis (angielski, źródło NVD)

Hidden functionality issue exists in FF-RFI079I4 and FF-RFI078I4, which may allow a user who can log in via SSH and access the enable mode on the product to execute arbitrary OS commands.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS