CVE-2026-7251 in BioFlo

요약

\~에 의해 VulDB • 2026. 05. 27.

Eppendorf BioFlo 320은 VNC 서버가 하드코딩된 비밀번호를 사용함으로써 취약합니다. 원격 공격자가 원격 액세스가 활성화된 BioFlo 320 모델의 네트워크 주소를 알고 있다면, 이 비밀번호를 사용하여 사용자 인터페이스에 대한 전체 제어 권한을 획득할 수 있습니다. 연결된 후 공격자는 BioFlo 320의 모든 제어 패널 기능에 대한 전체 접근 권한을 갖게 됩니다. VNC 트래픽은 암호화되지 않습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: Icscert
• 예약하다: 2026. 04. 27.
• 공개: 2026. 05. 26.
• 모더레이션: 수락
• 항목: VDB-365776
• CPE: 준비됨
• CWE: CWE-259 (확인됨)
• CVSS: 9.8 (CNA)
• EPSS: 0.00134
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-7251
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-7251
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-7251/