CVE-2026-4832

ŚrednieCVSS 6.9

Opublikowano: 14/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 19 - wyżej niż 19% wszystkich znanych CVE

Streszczenie

Występuje podatność CWE-798 polegająca na użyciu zaszytych na stałe poświadczeń, co może umożliwić nieuwierzytelnionemu atakującemu uzyskanie nieautoryzowanego dostępu do poufnych informacji o urządzeniu poprzez odpytywanie portu SNMP.

Ocena ryzyka

Nieuwierzytelniony atakujący może uzyskać dostęp do wrażliwych informacji o urządzeniu, co może ułatwić dalsze ataki na infrastrukturę.

Rekomendacja

Zmień domyślne/zaszyte poświadczenia SNMP, ogranicz dostęp do portu SNMP oraz wdróż aktualizację producenta, jeśli jest dostępna.

Inne podatności w SNMP

CVE-2026-33367Wysokie
SNMP można wykorzystać do wykonywania czynności administracyjnych, takich jak pobieranie plików konfiguracyjnych, modyfikowanie kont użytkowników lub ustawień urządzenia oraz inicjowanie aktualizacji lub degradacji firmware'u bądź bootloadera — wszystko bez jakiegokolwiek uwierzytelniania.

Oryginalny opis (angielski, źródło NVD)

CWE-798 Use of Hard-coded Credentials vulnerability exists that could cause unauthorized access to sensitive device information when an unauthenticated attacker is able to interrogate the SNMP port.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS