תיאור (מקור, אנגלית)
Yarbo firmware v2.3.9 contains hardcoded administrative credentials embedded in the firmware image. These credentials are identical across all devices running this firmware and cannot be changed or removed by end users, enabling trivial unauthorized access to device management interfaces by anyone who knows them.
מוצרים מושפעים
yarbo: lawn mower firmware; yarbo: lawn mower; yarbo: lawn mower pro firmware; yarbo: lawn mower pro
קישורים3
- github.com/Bin4ry/yarbo-nat-in-my-back-yard ExploitThird Party Advisory
- github.com/Bin4ry/yarbo-nat-in-my-back-yard#3--hardcoded-devel… ExploitThird Party Advisory
- takeonme.org/gcves/GCVE-1337-2026-0000000000000000000000000000… Third Party Advisory
מדדים
- CVSS 3.1
-
9.8
CRITICAL
מקור הציון: CNA
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 1% אחוזון 45 · נכון ל-13 בנובמבר 2026
- CWE
- CWE-798
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.