9.3
CVSS 4.0
Няма данни
Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)
Няма потвърждение
Атакува се
Няма данни
Време до експлоатация
Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.
- Експлоатация: няма данни за експлоатация
- Атаката може да се автоматизира
Описание
Оригинално описание
There is an insecure default credentials vulnerability in NI grpc-device when TLS configuration is not present and the server is bound beyond loopback. This may allow an unauthenticated user access to the server on the local network. This affects NI grpc-device 2.17.0 and prior versions.
Засегнати продукти
- NI grpc-device: до 2.17.0
- NI InstrumentStudio: до 26.3.0
Вид слабост
История
- 19 юни 2026 Публикувано
Други уязвимости в NI grpc-device
Първоизточници
- https://www.cve.org/CVERecord?id=CVE-2026-9142
- https://nvd.nist.gov/vuln/detail/CVE-2026-9142
- https://www.ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/2026/multiple-vulnerabilities-in-ni-grpc-device-server.html
- https://github.com/ni/grpc-device/security/advisories/GHSA-fhhw-37q8-6562