8.6
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се локално, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката не може да се автоматизира
Описание
Оригинално описание
BrightSign players running BrightSign OS series 4 prior to v8.5.53.1 or series 5 prior to v9.0.166 use a default password that is guessable with knowledge of the device information. The latest release fixes this issue for new installations; users of old installations are encouraged to change all default passwords.
Засегнати продукти
- BrightSign BrightSign OS series 4 players: преди v8.5.53.1
- BrightSign BrightSign OS series 5 players: преди v9.0.166
Вид слабост
История
- 12 февруари 2026 Публикувано
Други уязвимости в BrightSign BrightSign OS series 4 players
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2025-54756
- https://nvd.nist.gov/vuln/detail/CVE-2025-54756
- https://www.cisa.gov/news-events/ics-advisories/icsa-25-126-03
- https://www.brightsign.biz/resources/software-downloads/
- https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2025/icsa-25-126-03.json