CVE-2026-40431
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Interfejs zarządzania SenseLive X3050 wykorzystuje niezaszyfrowany protokół HTTP do całej komunikacji administracyjnej. Dane uwierzytelniania i konfiguracji przesyłane są jawnym tekstem, co umożliwia ich przechwycenie przez atakującego w tej samej sieci.
Ocena ryzyka
Atakujący z dostępem do tego samego segmentu sieci może przechwycić poświadczenia administratora i dane konfiguracyjne, co może prowadzić do przejęcia kontroli nad urządzeniem.
Rekomendacja
Wdrożyć szyfrowanie komunikacji administracyjnej (HTTPS) oraz ograniczyć dostęp do interfejsu zarządzania wyłącznie do zaufanych segmentów sieci.
Inne podatności w SenseLive X3050
Zobacz wszystkie- CVE-2026-25775Krytyczne
Podatność w usłudze zdalnego zarządzania SenseLive X3050 umożliwia pobieranie i aktualizację oprogramowania bez uwierzytelnienia lub autoryzacji. Usługa akceptuje żądania związane z oprogramowaniem z dowolnego dostępnego hosta, nie weryfikując uprawnień użytkownika ani integralności przesyłanych obrazów.
- CVE-2026-25720Średnie
Interfejs webowy SenseLive X3050 nie wymusza prawidłowego czasu życia sesji, przez co uwierzytelnione sesje pozostają aktywne przez długi czas bez ponownego uwierzytelnienia. Atakujący z dostępem do wcześniej uwierzytelnionej sesji może nadal korzystać z funkcji administracyjnych.
Oryginalny opis (angielski, źródło NVD)
A vulnerability exists in SenseLive X3050’s web management interface due to its reliance on unencrypted HTTP for all administrative communication. Because management traffic, including authentication attempts and configuration data, is transmitted in cleartext, an attacker with access to the same network segment could intercept or observe sensitive operational information.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS