CVE-2026-8673
ŚrednieCVSS 5.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Podatność w oprogramowaniu syslink AG Avantra na Linux i Windows umożliwia ataki typu sniffing na niechronione dane uwierzytelniające. Problem dotyczy wersji przed 25.3.0.
Ocena ryzyka
Atakujący może przechwycić dane logowania, co prowadzi do nieautoryzowanego dostępu do systemu i potencjalnej kradzieży danych.
Rekomendacja
Zaleca się natychmiastową aktualizację Avantra do wersji 25.3.0 lub nowszej oraz wdrożenie szyfrowania transmisji (np. TLS).
Inne podatności w Avantra
Zobacz wszystkie- CVE-2026-3873Wysokie
Podatność związana z użyciem twardo zakodowanych poświadczeń w Avantra umożliwia dostęp do funkcji, które nie są odpowiednio ograniczone przez listy kontroli dostępu (ACL). Problem dotyczy wersji Avantra przed 25.3.0.
- CVE-2026-8670Krytyczne
Niewystarczające wygasanie sesji w oprogramowaniu syslink AG Avantra na systemach Linux i Windows umożliwia ponowne użycie identyfikatorów sesji (tzw. atak typu Session Replay). Problem dotyczy wersji Avantra przed 25.3.1.
- CVE-2026-8672Średnie
Oprogramowanie syslink AG Avantra przed wersją 25.3.0 na Linux i Windows używa domyślnych haseł. Umożliwia to atakującemu próbę typowych lub domyślnych nazw użytkownika i haseł.
- CVE-2026-8671Wysokie
Wstawienie poufnych informacji do pliku dziennika w oprogramowaniu syslink AG Avantra na Linux i Windows prowadzi do wycieku zasobów.
Oryginalny opis (angielski, źródło NVD)
Unprotected transport of credentials vulnerability in syslink software AG Avantra on Linux, Windows allows Sniffing Attacks. This issue affects Avantra: before 25.3.0.