CVE-2026-27507

Podatność (CWE-798) polega na tym, że producent wbudował w firmware stałe dane logowania z uprawnieniami administracyjnymi, które nie mogą być zmienione przez użytkownika ani administratora urządzenia. Atakujący posiadający wiedzę o tych danych uwierzytelniających — możliwą do uzyskania np. poprzez analizę firmware'u lub z publicznie dostępnych źródeł — może zdalnie zalogować się do urządzenia bez żadnych dodatkowych warunków wstępnych. Ponieważ dostęp jest sieciowy i nie wymaga żadnego uwierzytelnienia po stronie atakującego ani interakcji użytkownika, próg wejścia dla atakującego jest bardzo niski.

Atakujący uzyskuje pełny dostęp administracyjny do przełącznika sieciowego, co umożliwia modyfikację konfiguracji sieci, przechwytywanie ruchu sieciowego, wyłączenie urządzenia lub wykorzystanie go jako punktu wejścia do dalszej kompromitacji infrastruktury.

Należy zastosować patche dostępne u producenta zgodnie z referencjami. Do czasu wydania poprawki zaleca się izolację urządzeń od publicznego dostępu sieciowego, ograniczenie dostępu do interfejsu zarządzania wyłącznie do zaufanych hostów poprzez firewall lub dedykowaną sieć zarządzania (out-of-band management) oraz monitorowanie nieautoryzowanych prób logowania.

Przełącznik sieciowy Binardat 10G08-0800GSM z firmware w wersji V300SP10260209 i wcześniejszych.

Podatność dotyczy urządzeń klasy L3 Web-Managed o przepustowości 160 Gbps. Brak możliwości zmiany zakodowanych danych logowania przez użytkownika oznacza, że jedyną skuteczną mitigacją jest aktualizacja firmware'u lub izolacja sieciowa urządzenia.