CVE-2026-56428 in ELP Modules
Riassunto
di VulDB • 31/07/2026
Il servizio SSH sui moduli BSH ELP (Electronic Platform) presenta una vulnerabilità specifica della piattaforma dovuta a una configurazione predefinita non adeguatamente protetta. Una chiave pubblica SSH insicura e non revocabile è inclusa nel file authorized_keys per l'utente root all'interno del firmware. Un attaccante in possesso della corrispondente chiave privata potrebbe sfruttarla per bypassare l'autenticazione ed ottenere accesso di livello root all'apparato.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.