CVE-2026-27507
KrytyczneStreszczenie
Oprogramowanie układowe przełącznika sieciowego Binardat 10G08-0800GSM w wersji V300SP10260209 i wcześniejszych zawiera wbudowane dane logowania administracyjnego, które nie mogą być zmieniane przez użytkowników. Znajomość tych danych umożliwia pełny dostęp administracyjny do urządzenia.
Ocena ryzyka
Posiadanie wbudowanych, niezmiennych danych logowania stwarza poważne ryzyko dla bezpieczeństwa, ponieważ umożliwia nieautoryzowanym osobom pełną kontrolę nad urządzeniem. Może to prowadzić do naruszenia integralności sieci i danych organizacji.
Rekomendacja
Zaleca się aktualizację oprogramowania układowego do najnowszej wersji, która eliminuje tę podatność. Dodatkowo, należy monitorować dostęp do urządzeń sieciowych i wprowadzić dodatkowe środki zabezpieczające.
Oryginalny opis (angielski, źródło NVD)
Binardat 10G08-0800GSM network switch firmware version V300SP10260209 and prior contain hard-coded administrative credentials that cannot be changed by users. Knowledge of these credentials allows full administrative access to the device.