CVE-2026-82786
ŚrednieCVSS 6.3Streszczenie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje problem niewystarczającej ochrony poświadczeń. Jeśli podatność zostanie wykorzystana, wrażliwe informacje mogą zostać odzyskane z pliku kopii zapasowej.
Ocena ryzyka
Atakujący może uzyskać dostęp do wrażliwych informacji, takich jak poświadczenia, poprzez analizę pliku kopii zapasowej. Może to prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaktualizuj oprogramowanie urządzenia CPSN-MCB271-* do wersji zawierającej poprawkę. Zabezpiecz pliki kopii zapasowych i ogranicz do nich dostęp.
Inne podatności w Remote I/O Coupler Unit CPSN-MCB271-*
Zobacz wszystkie- CVE-2026-82785Średnie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność przepełnienia bufora na stosie. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może spowodować warunek odmowy usługi (DoS).
- CVE-2026-82784Średnie
W urządzeniu Remote I/O Coupler Unit (Server Type) CPSN-MCB271-* występuje podatność braku uwierzytelniania dla krytycznej funkcji. Atakujący może wykonać REST API bez uwierzytelnienia, co może pozwolić na odczyt wartości I/O i/lub kontrolę wyjścia.
Oryginalny opis (angielski, źródło NVD)
Insufficiently protected credentials issue exists in Remote I/O Coupler Unit (Server Type) CPSN-MCB271-*. If this vulnerability is exploited, sensitive information may be restored from a backup file.