CVE-2026-31927

ŚrednieCVSS 4.9

Opublikowano: 17/04/2026(UTC)Zaktualizowano: 10/07/2026(UTC)Przetłumaczono: 14/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.35%

Percentyl 28 - wyżej niż 28% wszystkich znanych CVE

Streszczenie

Podatność w oprogramowaniu układowym Anviz CX7 umożliwia uwierzytelnionemu atakującemu przesłanie pliku CSV z manipulacją ścieżką (path traversal), co pozwala nadpisać dowolne pliki, w tym /etc/shadow. W połączeniu ze zmianami ustawień debugowania może to prowadzić do nieautoryzowanego dostępu SSH.

Ocena ryzyka

Ryzyko polega na możliwości przejęcia kontroli nad urządzeniem przez atakującego z uwierzytelnieniem, co może skutkować pełnym dostępem do systemu i dalszymi atakami w sieci.

Rekomendacja

Należy natychmiast zaktualizować oprogramowanie układowe Anviz CX7 do najnowszej wersji oraz ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP.

Inne podatności w Anviz CX7 Firmware

CVE-2026-32324Wysokie
Oprogramowanie układowe Anviz CX7 jest podatne z powodu osadzenia wielokrotnego użytku certyfikatów i kluczy, co umożliwia deszyfrowanie ruchu MQTT oraz potencjalną interakcję z kanałami komunikacyjnymi urządzenia na dużą skalę.

Oryginalny opis (angielski, źródło NVD)

Anviz CX7 Firmware is vulnerable to an authenticated CSV upload which allows path traversal to overwrite arbitrary files (e.g., /etc/shadow), enabling unauthorized SSH access when combined with debug‑setting changes.