Résumé
Vulnérabilité dans Firmware (CVE-2026-44094). Risque d'opérations non autorisées ou de divulgation.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
An unauthenticated remote attacker can enforce the system to fall back to a firmware partition with an insecure configuration including default credentials. This could allow the attacker to gain SSH access to the system as an unprivileged user "user-app". Charging could be interrupted.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-44094 a été découverte dans ssh.
Risque d'opérations non autorisées ou de divulgation. Score CVSS : 8.6/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « ssh CVE-2026-44094 » sur le site de l'éditeur.
CVE-2026-44094 (ssh) — CWE-636 / CVSS v3 8.6
Vecteur d'attaque : distant (réseau) / non authentifié / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
認証されていないリモート攻撃者が不安全な設定を含むファームウェアパーティションにフォールバックさせることができる。
システムのファームウェアパーティションに影響。
高い深刻度であり、攻撃者がSSHアクセスを得る可能性があるため、セキュリティリスクが大きい。
ファームウェアの設定を見直し、デフォルトの資格情報の使用を避ける設定に変更する。
デフォルトの資格情報をそのまま使用しないシステム設定に変更する。
システムのファームウェアバージョンを確認し、不適切な設定が行われていないかチェックする。
Références
- web info@cert.vde.com
- web nvd.nist.gov
- web certvde.com
- web github.com