CVE-2026-82783
ŚrednieCVSS 4.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 3 - wyżej niż 3% wszystkich znanych CVE
Streszczenie
W produktach CONPROSYS nano Series hasło jest przechowywane w postaci jawnej (plaintext). Atakujący z fizycznym dostępem do urządzenia może odczytać poświadczenia.
Ocena ryzyka
Osoba z fizycznym dostępem do urządzenia może pozyskać dane uwierzytelniające i użyć ich do nieautoryzowanego dostępu do systemu.
Rekomendacja
Ogranicz fizyczny dostęp do urządzenia oraz wdróż mechanizmy szyfrowania lub bezpiecznego przechowywania poświadczeń zgodnie z zaleceniami producenta.
Inne podatności w CONPROSYS nano Series
Zobacz wszystkie- CVE-2026-82782Średnie
W produktach CONPROSYS nano Series występuje podatność typu out-of-bounds write. Odebranie specjalnie spreparowanego żądania wysłanego przez zdalnego atakującego może doprowadzić do odmowy usługi (DoS).
- CVE-2026-82781Średnie
W produktach CONPROSYS nano Series występuje podatność cross-site scripting (XSS). Jej wykorzystanie może spowodować wykonanie dowolnego skryptu w przeglądarce zalogowanego użytkownika.
Oryginalny opis (angielski, źródło NVD)
Plaintext storage of a password issue exists in CONPROSYS nano Series . If this vulnerability is exploited, an attacker with physical access to the product may obtain credentials.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS