CVE-2026-9142
KrytyczneCVSS 9.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
W NI grpc-device występuje podatność na niebezpieczne domyślne dane uwierzytelniające, gdy konfiguracja TLS jest nieobecna, a serwer jest dostępny poza pętlą zwrotną. Może to umożliwić nieautoryzowanemu użytkownikowi dostęp do serwera w lokalnej sieci.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do serwera, co może prowadzić do wycieku danych lub innych działań złośliwych.
Rekomendacja
Zaleca się skonfigurowanie TLS oraz ograniczenie dostępu do serwera tylko do interfejsów lokalnych, aby zminimalizować ryzyko.
Inne podatności w NI grpc-device 2.17.0 and prior versions
Zobacz wszystkie- CVE-2026-48139Wysokie
W NI grpc-device w usłudze monikera danych występuje podatność na dereferencję wskaźnika NULL, która może umożliwić atakującemu spowodowanie awarii systemu. Wymagana jest dostarczenie nieznanej wartości do usługi monikera danych.
- CVE-2026-48138Wysokie
Występuje podatność na odczyt poza zakresem w API strumieniowym NI grpc-device z powodu braku sprawdzenia granic, co może prowadzić do odmowy usługi. Skuteczne wykorzystanie wymaga, aby atakujący dostarczył specjalnie przygotowane żądanie zapisu.
Oryginalny opis (angielski, źródło NVD)
There is an insecure default credentials vulnerability in NI grpc-device when TLS configuration is not present and the server is bound beyond loopback. This may allow an unauthenticated user access to the server on the local network. This affects NI grpc-device 2.17.0 and prior versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS