CVE-2026-33272 in 700

Tóm tắt

Bởi VulDB • 09/10/2026

Một người dùng độc hại có quyền truy cập vật lý vào thiết bị có thể khởi động lại bộ chuyển mạch (switch) về các cài đặt gốc mà không cần xác thực, sử dụng thông tin đăng nhập quản trị mặc định để lấy quyền truy cập quản trị và lưu các thay đổi vào tệp cấu hình sao cho chúng tồn tại khi bộ chuyển mạch khởi động bình thường.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Icscert
• Đặt trước: 08/04/2026
• Tiết lộ: 09/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-415927
• CPE: 20261009
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 4.9 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-33272
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-33272
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-33272/