CVE-2026-80275

WysokieCVSS 8.8

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.24%

Percentyl 13 - wyżej niż 13% wszystkich znanych CVE

Streszczenie

Comelit Multi-User Gateway dla systemu VIP (model 1456B) w wersjach firmware 2.9.1 i 2.10.0 nie egzekwuje autoryzacji po stronie serwera dla funkcji zmiany hasła administracyjnego. Uwierzytelniony użytkownik może wywołać tę funkcję, aby nadpisać hasło konta instalatora (administratora).

Ocena ryzyka

Uwierzytelniony użytkownik o niższych uprawnieniach może przejąć konto administratora, co może prowadzić do pełnej kompromitacji urządzenia i systemu bezpieczeństwa.

Rekomendacja

Zaktualizuj firmware urządzenia do wersji, która poprawnie egzekwuje autoryzację dla funkcji zmiany hasła. Ogranicz uprawnienia użytkowników do minimum.

Inne podatności w Comelit Multi-User Gateway for VIP System

CVE-2026-80276Wysokie
Comelit Multi-User Gateway dla systemu VIP (model 1456B) w wersjach firmware 2.9.1 i 2.10.0 udostępnia interfejs zarządzania dostępny przez sieć, który nie wymaga uwierzytelnienia. Przez ten interfejs zdalny, nieuwierzytelniony atakujący może odczytać w postaci jawnej wrażliwe dane konfiguracyjne urządzenia, w tym hasło konfiguracji zdalnej.

Oryginalny opis (angielski, źródło NVD)

Comelit Multi-User Gateway for VIP System (model 1456B) firmware versions 2.9.1 and 2.10.0 fail to enforce server-side authorization on an administrative password-change function. An authenticated user level can invoke this function to overwrite the installer (administrator) account password.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS