Podatności Firmware
3 znanych podatności CVE w Firmware, przetłumaczonych i ocenionych.
- CVE-2026-35075Krytyczne
Nieuwierzytelniony zdalny atakujący może odzyskać domyślne, zakodowane na stałe hasło z obrazu oprogramowania sprzętowego i uzyskać pełny dostęp do wszystkich podatnych urządzeń.
- CVE-2026-44094Wysokie
Nieuwierzytelniony zdalny atakujący może wymusić przejście systemu do partycji firmware z niebezpieczną konfiguracją, w tym domyślnymi danymi uwierzytelniającymi. Może to umożliwić atakującemu uzyskanie dostępu SSH do systemu jako nieuprzywilejowany użytkownik "user-app". Ładowanie może zostać przerwane.
- CVE-2026-9650Wysokie
Podatność CWE-522 (niedostatecznie chronione poświadczenia) umożliwia nieautoryzowanemu atakującemu dostęp do poświadczeń przechowywanych w oprogramowaniu układowym lub plikach systemowych. Może to prowadzić do ujawnienia wrażliwych informacji i, przy fizycznym dostępie do urządzenia, do jego pełnego przejęcia.