Към съдържанието
Търсене

CVE-2026-108336: Hitachi Vantara Remot Ops Agent, слаба криптография

9.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, само при определена конфигурация или състояние на системата, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

When the default self-signed certificate is used, an attacker could gain administrative access to the application. The SSL certificate for the web interface is used to sign JWT access tokens that are used to validate that the user is logged in. When the default SSL certificate is used, an attacker could have the capability to sign JWT access tokens and bypass login. An attacker could gain administrative access to the application and perform actions like configuring the service or requesting log collection. Device credentials and customer data cannot be accessed with this vulnerability.

Засегнати продукти

  • Hitachi Vantara Remot Ops Agent: 2.1; 1.60 до 2.0

Вид слабост

История

  • 14 октомври 2026 Публикувано

Други уязвимости в Hitachi Vantara Remot Ops Agent

Първоизточници

CVE-2026-108336: Hitachi Vantara Remot Ops Agent, слаба криптография | freedomonline.bg