CVE-2026-9142
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 — wyżej niż 22% wszystkich znanych CVE
Streszczenie
W NI grpc-device występuje podatność na niebezpieczne domyślne dane uwierzytelniające, gdy konfiguracja TLS jest nieobecna, a serwer jest dostępny poza pętlą zwrotną. Może to umożliwić nieautoryzowanemu użytkownikowi dostęp do serwera w lokalnej sieci.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do serwera, co może prowadzić do wycieku danych lub innych działań złośliwych.
Rekomendacja
Zaleca się skonfigurowanie TLS oraz ograniczenie dostępu do serwera tylko do interfejsów lokalnych, aby zminimalizować ryzyko.
Oryginalny opis (angielski, źródło NVD)
There is an insecure default credentials vulnerability in NI grpc-device when TLS configuration is not present and the server is bound beyond loopback. This may allow an unauthenticated user access to the server on the local network. This affects NI grpc-device 2.17.0 and prior versions.