CVE-2026-22109：WebUI 介面預設密碼以明文方式儲存

已釋出的 WebUI 範本資料庫以純文字形式保留了所有五種帳戶型別的出廠預設密碼。預設密碼在所有裝置上皆相同，且在測試裝置上未作任何變更。

影響

受影響產品

以下產品受 CVE-2026-22109 漏洞影響。即使 cvefeed.io 知曉受影響產品的精確版本，資訊仍未在下表中呈現。

尚未記錄受影響產品

Common Vulnerability Scoring System（CVSS）是一套標準化框架，用於評估軟體與系統漏洞的嚴重性。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS 4.0	HIGH				b87402ff-ae37-4194-9dae-31abdbd6f217
	CVSS 4.0	HIGH				[email protected]

將所有帳戶型別的預設密碼更改為強而獨特的憑證。

更改所有帳戶型別的預設憑證。
確保密碼強且獨特。
移除或停用未使用的帳戶。
安全儲存密碼。

在此，您將找到一份精選的外部連結清單，提供與 CVE-2026-22109 相關的深入資訊、實用解決方案及寶貴工具。

網址	資源
https://csirt.divd.nl/CVE-2026-22109
https://csirt.divd.nl/DIVD-2026-00012

雖然 CVE 標識漏洞的具體例項，CWE 則對可能導致漏洞的常見缺陷或弱點進行分類。CVE-2026-22109 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手為利用 CVE-2026-22109 弱點所採用的常見特徵與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）攻擊。以下清單為已在 GitHub 上釋出的公開攻擊與概念驗證，按最近更新時間排序。

由於潛在的效能問題，結果限制於前 15 個倉庫。

以下清單為文章中提及 CVE-2026-22109 漏洞的新聞。

下表列出 CVE-2026-22109 漏洞隨時間所做的變更。

Vulnerability history details can be useful for understanding the evolution of a vulnerability, and for identifying the most recent changes that may impact the vulnerability's severity, exploitability, or other characteristics.

新 CVE 已接收由 [email protected]

十月. 30, 2026

動作	型別	新值
新增	說明	發行的 WebUI 模板資料庫保留了所有五種帳號型別的工廠預設密碼（純文字）。預設值在各裝置間相同，並且在測試單位上未變更。
新增	CVSS V4.0	AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:H/SC:H/SI:H/SA:L/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
新增	CWE	CWE-1392
新增	受影響	New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/22xxx/CVE-2026-22109.json">CVE-2026-22109</a>
新增	參考	https://csirt.divd.nl/CVE-2026-22109
新增	參考	https://csirt.divd.nl/DIVD-2026-00012

EPSS 是每日估計在未來 30 天內觀測到利用活動的機率。下圖顯示此漏洞的 EPSS 分數歷史。

CVE-2026-22109：WebUI 介面預設密碼以明文方式儲存

受影響產品

新 CVE 已接收 由 [email protected]

新 CVE 已接收由 [email protected]