CVE-2026-21411

HIGH CVSS 4.0: 8,7 EPSS 0.05%
Обновлено 8 января 2026
Authentication
Параметр Значение
CVSS 8,7 (HIGH)
Тип уязвимости CWE-288 (Обход аутентификации)
Поставщик Authentication
Публичный эксплойт Нет

Проблема обхода аутентификации существует в версиях серии OpenBlocks до FW5.0.8, что может позволить злоумышленнику обойти аутентификацию администратора и изменить пароль.

Показать оригинальное описание (EN)

Authentication bypass issue exists in OpenBlocks series versions prior to FW5.0.8, which may allow an attacker to bypass administrator authentication and change the password.

Характеристики атаки

Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0