CVE-2026-81946
ŚrednieCVSS 4.4Streszczenie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 używa haszowania haseł opartego na MD5, algorytmie kryptograficznym o znanych słabościach. Atakujący, który uzyska plik konfiguracyjny urządzenia, może odzyskać hasło dostępu do trybu uprzywilejowanego.
Ocena ryzyka
Uzyskanie pliku konfiguracyjnego pozwala na odzyskanie hasła uprzywilejowanego, co może prowadzić do pełnego przejęcia kontroli nad przełącznikiem.
Rekomendacja
Zaktualizuj firmware do wersji 1.2412b260707 / 2.2412b260519 lub nowszej oraz zabezpiecz pliki konfiguracyjne przed nieautoryzowanym dostępem.
Inne podatności w PLANET IGS-5225-8P2T4S
Zobacz wszystkie- CVE-2026-81945Średnie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera przepełnienie bufora na stosie w serwerze WWW. Niewystarczające sprawdzanie granic danych kopiowanych do bufora stosu pozwala zdalnemu administratorowi wywołać odmowę usługi lub potencjalnie wykonać dowolny kod w systemie operacyjnym.
- CVE-2026-81944Wysokie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera przepełnienie bufora na stosie w serwerze WWW. Niewystarczające sprawdzanie granic danych kopiowanych do bufora stosu pozwala zdalnemu uwierzytelnionemu atakującemu wywołać odmowę usługi lub potencjalnie wykonać dowolny kod w systemie operacyjnym.
- CVE-2026-81943Średnie
Przemysłowy przełącznik zarządzalny PLANET IGS-5225-8P2T4S w wersjach firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519 zawiera aktywną funkcjonalność debugowania w oprogramowaniu wbudowanym. Atakujący z uprzywilejowanym dostępem do urządzenia może włączyć tryb debugowania, aby wykonać dowolny kod w systemie operacyjnym i uzyskać dostęp na poziomie roota.
- CVE-2026-81942Wysokie
Przełącznik przemysłowy PLANET IGS-5225-8P2T4S (wersje firmware V1 i V2 przed 1.2412b260707 i 2.2412b260519) zawiera podatność na wstrzykiwanie poleceń systemu operacyjnego w serwerze WWW. Dane wprowadzane przez użytkownika są przekazywane do funkcji system() bez wystarczającego filtrowania, co pozwala zdalnemu uwierzytelnionemu atakującemu na wykonanie dowolnych poleceń w systemie operacyjnym i podniesienie uprawnień do roota.
Oryginalny opis (angielski, źródło NVD)
PLANET IGS-5225-8P2T4S industrial managed switch V1 and V2 firmware versions before 1.2412b260707 and 2.2412b260519 use MD5-based password hashing, a cryptographic algorithm with known weaknesses. An attacker who obtains the device configuration file can recover the privileged-mode access password.