9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: има публичен пример за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
INIM Electronics Smartliving SmartLAN/G/SI <=6.x contains hard-coded credentials in its Linux distribution image that cannot be changed through normal device operations. Attackers can exploit these persistent credentials to log in and gain unauthorized system access across multiple SmartLiving device models.
Засегнати продукти
- INIM Electronics s.r.l. Smartliving SmartLAN/G/SI: <=6.0; 505; 515; 1050; 1050/G3; 10100L; 10100L/G3
Вид слабост
История
- 7 януари 2026 Публикувано
Други уязвимости в INIM Electronics s.r.l. Smartliving SmartLAN/G/SI
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2019-25291
- https://nvd.nist.gov/vuln/detail/CVE-2019-25291
- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2019-5546.php
- https://www.exploit-db.com/exploits/47763
- https://packetstormsecurity.com/files/155618
- https://exchange.xforce.ibmcloud.com/vulnerabilities/172838
- https://www.inim.biz/