CVE-2026-93290

ŚrednieCVSS 5.5

Opublikowano: 24/09/2026(UTC)Zaktualizowano: 24/09/2026(UTC)Przetłumaczono: 25/09/2026(UTC)NVD NIST

Streszczenie

Omni C20 wykorzystuje zakodowane na stałe poświadczenia, które mogą pozwolić atakującemu na monitorowanie plików dziennika w celu uzyskania danych dostępowych do informacji, takich jak dane mapowania.

Ocena ryzyka

Atakujący może uzyskać dostęp do wrażliwych informacji poprzez wykorzystanie stałych poświadczeń, co może prowadzić do naruszenia poufności danych. Ryzyko jest szczególnie wysokie, jeśli system jest dostępny z sieci.

Rekomendacja

Zmień domyślne poświadczenia i wdróż mechanizmy zarządzania sekretami. Ogranicz dostęp do plików dziennika i monitoruj podejrzane próby logowania.

Inne podatności w Omni C20

CVE-2026-93291Krytyczne
Omni C20 nie przeprowadza prawidłowej walidacji certyfikatów, co może pozwolić atakującemu na przeprowadzenie ataku typu man-in-the-middle, a w konsekwencji na wykonanie dowolnego kodu.

Oryginalny opis (angielski, źródło NVD)

Omni C20 uses hard-coded credentials that could allow an attacker to monitor log files to obtain credentials to access information like mapping data.