Към съдържанието
Търсене

CVE-2026-35075: MBS Single-A, лоша конфигурация

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An unauthenticated remote attacker can recover a default, hard coded password from a firmware image and thus gain full access to all affected devices.

Засегнати продукти

  • MBS Single-A: V1_00_00 преди V6_00_07
  • MBS Double-A Profibus: V1_00_00 преди V6_00_07
  • MBS Double-A x-link: V1_00_00 преди V6_00_07
  • MBS Single-X: V1_00_00 преди V6_00_07
  • MBS Double-X CAN: V1_00_00 преди V6_00_07
  • MBS Double-X DALI: V1_00_00 преди V6_00_07
  • MBS Double-X KNX: V1_00_00 преди V6_00_07
  • MBS Double-X LON: V1_00_00 преди V6_00_07
  • MBS Double-X M-Bus: V1_00_00 преди V6_00_07
  • MBS Double-X PROFINET: V1_00_00 преди V6_00_07
  • MBS Double-X x-link: V1_00_00 преди V6_00_07
  • MBS Triple-X KNX+DALI: V1_00_00 преди V6_00_07
  • MBS Triple-X KNX+LON: V1_00_00 преди V6_00_07
  • MBS Triple-X KNX+M-Bus: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+DALI: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+KNX: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+LON: V1_00_00 преди V6_00_07
  • MBS Triple-X PROFINET+M-Bus: V1_00_00 преди V6_00_07

Вид слабост

История

  • 3 юни 2026 Публикувано

Други уязвимости в MBS Single-A

Първоизточници

CVE-2026-35075: MBS Single-A, лоша конфигурация | freedomonline.bg