Към съдържанието
Търсене

CVE-2026-8072: Ingeteam Ingecon Sun EMS Board, слаба криптография

9.2

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, при специфични условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Insecure generation of credentials in the local SAT (Technical Support) access functionality of the Ingecon Sun EMS Board. The vulnerability arose because the secret access credentials were not based on a secure cryptographic scheme, but rather on a weak hashing algorithm, which could allow an attacker to carry out a privilege escalation.

Засегнати продукти

  • Ingeteam Ingecon Sun EMS Board: до AAX1055CT; до ABU1001_P; до ACL1201_B; до ACL1200AL; до ABH1027_K; до ABH1007_Z; до ABS1009_L; до ABS1005_T; до ACB1005_A; до AAX1031CN; AAX1055CU; ABU1001_Q; ACL1201_C; ACL1200AM; ABH1027_L; ABH1007AA; ABS1009_P; ABS1005_U; ACB1005_C; AAX1031CO

Вид слабост

История

  • 12 май 2026 Публикувано

Първоизточници

CVE-2026-8072: Ingeteam Ingecon Sun EMS Board, слаба криптография | freedomonline.bg