Към съдържанието
Търсене

CVE-2026-19412: CP Plus CP-XR-DE21-S Router, заобикаляне на вход и

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in the CP Plus CP-XR-DE21-S Router due to the presence of hardcoded HTTP Digest authentication credentials in the firmware that are identical across all devices running the affected firmware. An attacker with access to the local network could exploit this vulnerability by obtaining the hardcoded authentication information from the firmware. Successful exploitation of this vulnerability could allow the attacker to gain unauthorized administrative access and perform privileged operations on the targeted device.

Засегнати продукти

  • CP Plus CP-XR-DE21-S Router: version 1.057.043_0027 or below

Вид слабост

История

  • 28 август 2026 Публикувано

Други уязвимости в CP Plus CP-XR-DE21-S Router

Първоизточници

CVE-2026-19412: CP Plus CP-XR-DE21-S Router, заобикаляне на вход и | freedomonline.bg