CVE-2026-33367

WysokieCVSS 8.1

Opublikowano: 09/10/2026(UTC)Zaktualizowano: 11/10/2026(UTC)Przetłumaczono: 09/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.29%

Percentyl 20 - wyżej niż 20% wszystkich znanych CVE

Streszczenie

SNMP można wykorzystać do wykonywania czynności administracyjnych, takich jak pobieranie plików konfiguracyjnych, modyfikowanie kont użytkowników lub ustawień urządzenia oraz inicjowanie aktualizacji lub degradacji firmware'u bądź bootloadera — wszystko bez jakiegokolwiek uwierzytelniania.

Ocena ryzyka

Nieuwierzytelniony atakujący może przejąć kontrolę nad urządzeniem, zmieniać konfigurację i instalować złośliwe oprogramowanie. Stanowi to krytyczne zagrożenie dla bezpieczeństwa sieci.

Rekomendacja

Wyłącz SNMP lub zabezpiecz go silnym uwierzytelnianiem i ACL. Zaktualizuj oprogramowanie urządzenia i monitoruj nieautoryzowane zmiany konfiguracji.

Inne podatności w SNMP

CVE-2026-4832Średnie
Występuje podatność CWE-798 polegająca na użyciu zaszytych na stałe poświadczeń, co może umożliwić nieuwierzytelnionemu atakującemu uzyskanie nieautoryzowanego dostępu do poufnych informacji o urządzeniu poprzez odpytywanie portu SNMP.

Oryginalny opis (angielski, źródło NVD)

SNMP can be used to perform administrative actions such as retrieving configuration files, modifying user accounts or device settings, and initiating firmware or bootloader upgrades or downgrades—all without any authentication.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS