CVE-2026-82487
ŚrednieCVSS 6.3Streszczenie
W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w nieznanej części systemu. Manipulacja może prowadzić do słabego odzyskiwania hasła. Atak może być przeprowadzony zdalnie, a exploit został publicznie ujawniony. Producent nie odpowiedział na zgłoszenie.
Ocena ryzyka
Ryzyko obejmuje możliwość zdalnego wykorzystania słabego mechanizmu odzyskiwania hasła, co może prowadzić do nieautoryzowanego dostępu do urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do urządzenia z sieci zewnętrznej oraz skontaktowanie się z producentem w celu uzyskania poprawek.
Inne podatności w Beetel 450TC3
Zobacz wszystkie- CVE-2026-82488Niskie
W Beetel 450TC3 w wersji 01.00.00_01 wykryto podatność w komponencie User Management. Manipulacja argumentem Username prowadzi do cross site scripting. Atak może być przeprowadzony zdalnie, a exploit jest publicznie dostępny. Producent nie odpowiedział na zgłoszenie.
- CVE-2020-25498Średnie
W routerze Beetel 777VR1 odkryto podatność na atak XSS, którą można wykorzystać poprzez nazwę serwera NTP w ustawieniach czasu systemowego oraz pole "Keyword" w filtrze URL.
Oryginalny opis (angielski, źródło NVD)
A vulnerability was determined in Beetel 450TC3 01.00.00_01. This affects an unknown part. Executing a manipulation can lead to weak password recovery. The attack can be executed remotely. The exploit has been publicly disclosed and may be utilized. The vendor was contacted early about this disclosure but did not respond in any way.