PT-2026-8250
CVE-2026-26366
·
تاريخ النشر
2026-02-15
·
تاريخ التحديث
2026-02-20
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
خادم eNet SMART HOME الإصداران 2.2.1 و2.3.1
الوصف
يتأثر خادم eNet SMART HOME بمشكلة تتعلق ببيانات الاعتماد الافتراضية. يتم تزويد الخادم ببيانات اعتماد افتراضية («user:user»، «admin:admin») تظل نشطة بعد التثبيت والتكوين الأولي دون الحاجة إلى تغيير كلمة المرور. وهذا يسمح للمهاجمين غير المصادق عليهم بالحصول على وصول إداري إلى وظائف التكوين والتحكم الحساسة في المنزل الذكي.
التوصيات
قم بتغيير بيانات اعتماد الحسابين «user» و«admin» الافتراضية فورًا بعد التثبيت والتكوين الأولي.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾