CVE-2026-8672
ŚrednieCVSS 5.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Oprogramowanie syslink AG Avantra przed wersją 25.3.0 na Linux i Windows używa domyślnych haseł. Umożliwia to atakującemu próbę typowych lub domyślnych nazw użytkownika i haseł.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do systemu Avantra, co może prowadzić do przejęcia kontroli nad monitorowaną infrastrukturą.
Rekomendacja
Zaktualizuj Avantra do wersji 25.3.0 lub nowszej oraz zmień wszystkie domyślne hasła na silne, unikalne.
Inne podatności w Avantra
Zobacz wszystkie- CVE-2026-3873Wysokie
Podatność związana z użyciem twardo zakodowanych poświadczeń w Avantra umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji Avantra przed 25.3.0.
- CVE-2026-8670Krytyczne
Niewystarczające wygasanie sesji w oprogramowaniu syslink AG Avantra na systemach Linux i Windows umożliwia ponowne użycie identyfikatorów sesji (tzw. atak typu Session Replay). Problem dotyczy wersji Avantra przed 25.3.1.
- CVE-2026-8673Średnie
Podatność w oprogramowaniu syslink AG Avantra na Linux i Windows umożliwia ataki typu sniffing na niechronione dane uwierzytelniające. Problem dotyczy wersji przed 25.3.0.
- CVE-2026-8671Wysokie
Wstawienie poufnych informacji do pliku dziennika w oprogramowaniu syslink AG Avantra na Linux i Windows prowadzi do wycieku zasobów.
Oryginalny opis (angielski, źródło NVD)
Use of default password vulnerability in syslink software AG Avantra on Linux, Windows allows Try Common or Default Usernames and Passwords. This issue affects Avantra: before 25.3.0.