Към съдържанието

CVE-2026-77977: Ebyte NA111-M Firmware, заобикаляне на вход и права

8.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Ebyte gateway product's vendor configuration utility does not require authentication before allowing certain disruptive administrative actions when default credentials remain configured. An unauthenticated attacker on the adjacent network could reboot the device or restore factory settings, resulting in a loss of configuration and service availability.

Засегнати продукти

  • Ebyte Ebyte NA111-M Firmware: 9013-2-17

Вид слабост

История

  • 27 август 2026 Публикувано

Други уязвимости в Ebyte Ebyte NA111-M Firmware

Първоизточници