CVE-2026-86326

WysokieCVSS 8.6

Opublikowano: 02/10/2026(UTC)Przetłumaczono: 02/10/2026(UTC)NVD NIST

Streszczenie

W bramach protokołowych występuje nieprawidłowa weryfikacja podpisu kryptograficznego, ponieważ urządzenie nie sprawdza należycie autentyczności obrazów firmware przed instalacją. Atakujący z wysokimi uprawnieniami i dostępem do interfejsu aktualizacji może dostarczyć zmodyfikowany obraz firmware, który zostanie zainstalowany.

Ocena ryzyka

Udane wykorzystanie może pozwolić atakującemu na wykonanie nieautoryzowanego kodu, naruszenie integralności i dostępności urządzenia oraz trwałe wprowadzenie złośliwych modyfikacji. Może to prowadzić do kompromitacji urządzenia i utrzymania dostępu przez kolejne aktualizacje.

Rekomendacja

Wdróż poprawki producenta, które zapewniają prawidłową weryfikację kryptograficzną obrazów firmware przed instalacją. Ogranicz dostęp do interfejsu aktualizacji firmware do zaufanych uprawnionych użytkowników.

Inne podatności w Protocol gateways

CVE-2026-86325Krytyczne
Podatność przepełnienia bufora na stosie w interfejsie zarządzania kontami bram protokołów. Wynika z niewystarczającej walidacji długości parametru `account_name` podczas przetwarzania żądań zarządzania kontami. Atakujący uwierzytelniony jako użytkownik tylko do odczytu w interfejsie zarządzania WWW może dostarczyć specjalnie spreparowaną nazwę konta przekraczającą rozmiar wewnętrznego bufora stosu, co prowadzi do uszkodzenia przepływu wykonywania programu.

Oryginalny opis (angielski, źródło NVD)

An improper verification of cryptographic signature vulnerability exists in protocol gateways because the device does not properly verify the cryptographic authenticity of firmware images before installation. An attacker with high privileges and access to the firmware update interface could provide a specially crafted or modified firmware image, causing it to be installed on the device. Successful exploitation could allow the attacker to execute unauthorized code, compromise the integrity and availability of the device, and persist malicious modifications across subsequent firmware updates.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS