CVE-2026-80276

WysokieCVSS 7.5

Opublikowano: 01/10/2026(UTC)Zaktualizowano: 05/10/2026(UTC)Przetłumaczono: 01/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.36%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Comelit Multi-User Gateway dla systemu VIP (model 1456B) w wersjach firmware 2.9.1 i 2.10.0 udostępnia interfejs zarządzania dostępny przez sieć, który nie wymaga uwierzytelnienia. Przez ten interfejs zdalny, nieuwierzytelniony atakujący może odczytać w postaci jawnej wrażliwe dane konfiguracyjne urządzenia, w tym hasło konfiguracji zdalnej.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych danych konfiguracyjnych, co może umożliwić dalszą kompromitację urządzenia lub całego systemu bezpieczeństwa.

Rekomendacja

Zaktualizuj firmware urządzenia do wersji, która wymaga uwierzytelnienia dla interfejsu zarządzania. Ogranicz dostęp sieciowy do interfejsu zarządzania tylko dla zaufanych hostów.

Inne podatności w Comelit Multi-User Gateway for VIP System

CVE-2026-80275Wysokie
Comelit Multi-User Gateway dla systemu VIP (model 1456B) w wersjach firmware 2.9.1 i 2.10.0 nie egzekwuje autoryzacji po stronie serwera dla funkcji zmiany hasła administracyjnego. Uwierzytelniony użytkownik może wywołać tę funkcję, aby nadpisać hasło konta instalatora (administratora).

Oryginalny opis (angielski, źródło NVD)

Comelit Multi-User Gateway for VIP System (model 1456B) firmware versions 2.9.1 and 2.10.0 expose a network-accessible management interface that does not require authentication. Through this interface, sensitive device configuration data - including the Remote Configuration Password - can be read in cleartext by a remote, unauthenticated attacker.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS