CVE-2026-9650
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Podatność CWE-522 (niedostatecznie chronione poświadczenia) umożliwia nieautoryzowanemu atakującemu dostęp do poświadczeń przechowywanych w oprogramowaniu układowym lub plikach systemowych. Może to prowadzić do ujawnienia wrażliwych informacji i, przy fizycznym dostępie do urządzenia, do jego pełnego przejęcia.
Ocena ryzyka
Ryzyko polega na możliwości kradzieży poświadczeń przez atakującego bez uwierzytelnienia, co w połączeniu z fizycznym dostępem do urządzenia może skutkować całkowitą kompromitacją systemu i wyciekiem danych.
Rekomendacja
Należy niezwłocznie zaktualizować oprogramowanie układowe do wersji, która szyfruje lub bezpiecznie przechowuje poświadczenia. Dodatkowo ogranicz fizyczny dostęp do urządzeń oraz wdróż mechanizmy ochrony przed nieautoryzowanym odczytem pamięci.
Inne podatności w Firmware
Zobacz wszystkie- CVE-2026-35075Krytyczne
Nieuwierzytelniony zdalny atakujący może odzyskać domyślne, zakodowane na stałe hasło z obrazu oprogramowania sprzętowego i uzyskać pełny dostęp do wszystkich podatnych urządzeń.
- CVE-2026-44094Wysokie
Nieuwierzytelniony zdalny atakujący może wymusić przejście systemu do partycji firmware z niebezpieczną konfiguracją, w tym domyślnymi danymi uwierzytelniającymi. Może to umożliwić atakującemu uzyskanie dostępu SSH do systemu jako nieuprzywilejowany użytkownik "user-app". Ładowanie może zostać przerwane.
Oryginalny opis (angielski, źródło NVD)
CWE-522 Insufficiently Protected Credentials vulnerability that could cause unauthorized access and exposure of sensitive information when unauthenticated attacker accesses credentials stored within firmware or system files. With this credential an attacker could subsequently compromise the device if they have physical access to the device.