CVE-2026-28745 配置文件弱加密存储凭据漏洞

该漏洞涉及产品将用户名和密码（包括默认凭据）以弱加密方式存储在配置文件中。若恶意用户已知默认凭据，可能借此获取系统中的其他凭据。目前公开信息未指明具体受影响产品。

影响范围

暂无公开信息

受影响产品及版本范围暂无公开信息，无法确定。

漏洞详情

漏洞类型为敏感信息明文或弱加密存储（凭据保护不足）。成因是配置文件使用弱加密算法保护用户名和密码，攻击者一旦掌握默认凭据，即可利用弱加密缺陷解密或推断出其他账户凭据。

利用条件与风险

利用前提是攻击者已知默认凭据并能访问配置文件；实战中可能导致凭据泄露和横向移动风险。

修复建议

官方修复方案暂无公开信息，建议关注厂商公告并及时更新；临时措施包括修改默认凭据、限制配置文件访问权限并采用强加密存储。

Usernames and passwords, including the default credentials, are stored in the configuration file using weak encryption. If the default credentials are known by a malicious user, they could obtain other credentials on the system.