Към съдържанието
Търсене

CVE-2026-25715: Jinan USR IOT Technology Limited (PUSR) USR-W610, лоша

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

The web management interface of the device allows the administrator username and password to be set to blank values. Once applied, the device permits authentication with empty credentials over the web management interface and Telnet service. This effectively disables authentication across all critical management channels, allowing any network-adjacent attacker to gain full administrative control without credentials.

Засегнати продукти

  • Jinan USR IOT Technology Limited (PUSR) USR-W610: до 3.1.1.0

Вид слабост

История

  • 20 февруари 2026 Публикувано

Други уязвимости в Jinan USR IOT Technology Limited (PUSR) USR-W610

Първоизточници

CVE-2026-25715: Jinan USR IOT Technology Limited (PUSR) USR-W610, лоша | freedomonline.bg