CVE-2026-39460 设备配置文件明文存储凭据漏洞

该漏洞涉及设备配置文件中以明文形式存储用户名和密码，包括出厂默认凭据。具有管理员权限的用户可通过 CLI 查看配置文件，或通过 Web 界面以 TFTP 方式导出该文件。此外，TFTP 传输可通过无需认证的 SNMP 发起，从而绕过权限限制获取凭据。

影响范围

暂无公开信息

受影响的具体产品与版本范围暂无公开信息，CVE 描述中未指明厂商和型号。

漏洞详情

漏洞类型为敏感信息明文存储（凭据保护不当）。成因是设备将用户名、密码及出厂默认凭据直接以明文写入配置文件，未做加密或哈希处理。利用方式包括：管理员通过 CLI 读取配置、经 Web 界面发起 TFTP 导出配置，以及通过无需认证的 SNMP 触发 TFTP 传输，从而在未授权情况下获取凭据。

利用条件与风险

利用前提是攻击者能访问设备管理接口或可发送 SNMP 请求，SNMP 路径无需认证即可触发 TFTP 导出，实战中可导致凭据泄露并进一步登录或横向移动。

修复建议

官方修复方案与临时缓解措施暂无公开信息，建议关注厂商安全公告，限制 SNMP 与 TFTP 服务暴露、修改默认凭据并加强管理网络访问控制。

Usernames and passwords, including the default factory credentials, are stored in plaintext within the configuration file. With administrator rights, the configuration file can be viewed through the CLI or they can be exported from the device through a TFTP transfer from the web interface. A TFTP transfer can be initiated through SNMP which does not require authentication.