یک آسیب‌پذیری امنیتی با شناسه CVE-2026-39460 شناسایی شده است که منجر به افشای نام‌های کاربری و رمزهای عبور، از جمله اطلاعات پیش‌فرض کارخانه (Default Credentials)، می‌شود.
جزئیات فنی و مکانیسم نفوذ
در این نقص امنیتی، اطلاعات حساس در فایل پیکربندی (Configuration File) به صورت متن ساده (Plaintext) ذخیره شده‌اند و هیچ‌گونه رمزنگاری روی آن‌ها صورت نگرفته است. این موضوع به مهاجمان اجازه می‌دهد تا از طریق مسیرهای زیر به این اطلاعات دسترسی پیدا کنند:
- دسترسی از طریق CLI: کاربرانی که دارای دسترسی مدیر (Administrator) هستند، می‌توانند به راحتی محتویات فایل پیکربندی را مشاهده کرده و رمزهای عبور را استخراج کنند.
- استخراج از طریق رابط وب: امکان خروجی گرفتن (Export) از فایل پیکربندی دستگاه از طریق انتقال TFTP در محیط وب (با داشتن دسترسی مدیر) وجود دارد.
- سوءاستفاده از پروتکل SNMP: بحرانی‌ترین جنبه این آسیب‌پذیری این است که فرآیند انتقال TFTP می‌تواند از طریق پروتکل SNMP آغاز شود؛ در حالی که این عملیات به هیچ‌گونه احراز هویتی (Authentication) نیاز ندارد و مهاجم می‌تواند بدون داشتن نام کاربری یا رمز عبور، فایل پیکربندی را دریافت کند.
توصیه‌های امنیتی
به مدیران شبکه و تیم‌های SOC توصیه می‌شود دسترسی‌های SNMP را بازنگری کرده و در صورت عدم نیاز، این پروتکل را غیرفعال کنند یا محدودیت‌های دسترسی سخت‌گیرانه‌ای را اعمال نمایند تا از استخراج غیرمجاز فایل‌های پیکربندی جلوگیری شود.
