CVE-2026-73778

Une vulnérabilité existe dans le composant Credential Manager qui peut permettre un accès administratif non autorisé. Un attaquant distant non authentifié pourrait exploiter cette vulnérabilité sur un appareil dans son état par défaut d’usine ou post-ZTP avant qu’un administrateur n’ait configuré des identifiants, en fournissant un mot de passe par défaut d’usine prévisible. Une exploitation réussie pourrait aboutir à un contrôle administratif complet de l’appareil concerné pendant le processus de configuration initiale.