CVE-2026-27507 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：设备存在**硬编码管理凭证**，且无法更改。 💥 **后果**：攻击者可获取**完全管理员权限**，彻底掌控设备。
Q2根本原因？（CWE/缺陷点）
🛡️ **CWE**：CWE-798（使用硬编码凭证）。 🔍 **缺陷点**：固件中写死的管理账号密码，用户**无法修改**，形同虚设。
Q3影响谁？（版本/组件）
📦 **产品**：Binardat 10G08-0800GSM 网络交换机。 📅 **版本**：V300SP10260209 及**之前版本**均受影响。
Q4黑客能干啥？（权限/数据）
👑 **权限**：直接获得**最高管理员权限**。 📂 **数据**：可读取、修改、删除所有配置及网络流量数据，风险极高。
Q5利用门槛高吗？（认证/配置）
🚪 **门槛**：**极低**。 🔑 **认证**：无需任何认证（PR:N），网络可达即可尝试登录，AC:L（攻击简单）。
Q6有现成Exp吗？（PoC/在野利用）
💣 **Exp**：目前**无**公开 PoC 或代码。 🌍 **在野**：暂无在野利用报告，但利用逻辑简单，随时可能被编写。
Q7怎么自查？（特征/扫描）
🔍 **自查**：尝试使用厂商默认硬编码账号密码登录 Web/SSH 界面。 📡 **扫描**：检测是否运行受影响固件版本，或尝试弱口令爆破。
Q8官方修了吗？（补丁/缓解）
🩹 **补丁**：数据未提及官方已发布修复补丁。 ⚠️ **缓解**：由于是**硬编码**且**无法更改**，常规软件更新可能无法彻底解决，需关注厂商后续公告。
Q9没补丁咋办？（临时规避）
🚧 **规避**： 1. **物理隔离**：将管理口置于不可信网络之外。 2. **防火墙**：严格限制仅允许信任 IP 访问管理端口。 3. **监控**：加强登录日志审计。
Q10急不急？（优先级建议）
🔥 **优先级**：**紧急 (Critical)**。 📊 **CVSS**：9.8 (H/H/H)。 💡 **建议**：立即隔离管理接口，尽快联系厂商获取固件升级或替代方案。