CVE-2026-26366criticalCWE-1392

CVE-2026-26366: falha crítica em JUNG eNet SMART HOME server

JUNG eNet SMART HOME server 2.2.1/2.3.1 Use of Default Credentials

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar eNet SMART HOME server

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.7%
Em resumo

O servidor JUNG eNet SMART HOME vem com senhas padrão pré-configuradas (user:user, admin:admin) que nunca são desativadas, permitindo que qualquer pessoa acesse e controle seu sistema de casa inteligente sem autorização.

Detalhe técnico

O servidor JUNG eNet SMART HOME versões 2.2.1 e 2.3.1 possui credenciais padrão codificadas que não são forçadas a mudar durante a instalação. Um atacante não autenticado pode usar essas credenciais para obter acesso administrativo às funções de configuração e controle da casa inteligente. A vulnerabilidade requer apenas acesso à rede para a interface do servidor, sem exigir autenticação prévia ou interação do usuário.

Resumo gerado e traduzido por IA a partir da descrição oficial.
eNet SMART HOME server 2.2.1 and 2.3.1 ships with default credentials (user:user, admin:admin) that remain active after installation and commissioning without enforcing a mandatory password change. Unauthenticated attackers can use these default credentials to gain administrative access to sensitive smart home configuration and control functions.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
JUNG · eNet SMART HOME server
CVEs relacionadas — JUNG eNet SMART HOME server

No mesmo produto, das mais perigosas para as menos.

CVE-2026-26369HIGHJUNG eNet SMART HOME server 2.2.1/2.3.1 Privilege Escalation via setUserGroupEPSS 0.6%CVE-2026-26368HIGHJUNG eNet SMART HOME server 2.2.1/2.3.1 Account Takeover via resetUserPasswordEPSS 0.6%CVE-2026-26367HIGHJUNG eNet SMART HOME server 2.2.1/2.3.1 Arbitrary User Deletion via deleteUserAccountEPSS 0.4%