Към съдържанието
Търсене

CVE-2026-45432: GX INDIA GX Earth 2022, изтичане на данни

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

This vulnerability exists in GX Earth ONT models due to the transmission of user credentials in plaintext over HTTP in its web management interface. A remote attacker could exploit this vulnerability by intercepting network traffic to obtain sensitive authentication information, which could lead to unauthorized access to the targeted device.

Засегнати продукти

  • GX INDIA GX Earth 2022: version E2022 - 3.1.2A; version E2022 - 3.1.5AV; version E2022 - 1.1ASL
  • GX INDIA GX Earth 1010: version E1010-1.1ASL

Вид слабост

История

  • 4 юни 2026 Публикувано

Други уязвимости в GX INDIA GX Earth 2022

Първоизточници

CVE-2026-45432: GX INDIA GX Earth 2022, изтичане на данни | freedomonline.bg