CVE-2026-4309

ŚrednieCVSS 6.5

Opublikowano: 27/03/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.14%

Percentyl 4 - wyżej niż 4% wszystkich znanych CVE

Streszczenie

W urządzeniach NEC Platforms Aterm Series występuje podatność polegająca na braku autoryzacji. Atakujący może uzyskać określone informacje o urządzeniu oraz zmienić jego ustawienia za pośrednictwem sieci.

Ocena ryzyka

Nieautoryzowany atakujący może odczytać informacje o urządzeniu i zmienić jego konfigurację przez sieć, co może prowadzić do przejęcia kontroli nad urządzeniem lub zakłócenia jego pracy.

Rekomendacja

Zastosuj aktualizację firmware udostępnioną przez producenta NEC Platforms. Do czasu jej wdrożenia ogranicz dostęp sieciowy do interfejsu zarządzania urządzeniem.

Inne podatności w NEC Platforms Aterm Series

CVE-2026-4621Średnie
W urządzeniach z serii Aterm firmy NEC Platforms wykryto ukrytą funkcjonalność umożliwiającą atakującemu włączenie usługi telnet poprzez sieć.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to get a specific device information and change the settings via network.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS