CVE-2026-40461

Wysokie

Opublikowano: 17/04/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

Urządzenia Anviz CX2 Lite i CX7 są podatne na nieautoryzowane żądania POST, które mogą modyfikować ustawienia debugowania, takie jak włączenie SSH.

Ocena ryzyka

To może prowadzić do nieautoryzowanych zmian stanu, co stwarza ryzyko późniejszego kompromitowania systemu.

Rekomendacja

Zaleca się zabezpieczenie urządzeń przed nieautoryzowanymi żądaniami oraz monitorowanie ustawień debugowania.

Inne podatności w Anviz CX2 Lite, Anviz CX7

CVE-2026-35546Krytyczne
Urządzenia Anviz CX2 Lite i CX7 są podatne na nieautoryzowane przesyłanie firmware'u. Umożliwia to atakującym wgranie zmodyfikowanych archiwów, co prowadzi do możliwości uruchomienia kodu i uzyskania dostępu do powłoki odwrotnej.

Oryginalny opis (angielski, źródło NVD)

Anviz CX2 Lite and CX7 are vulnerable to unauthenticated POST requests that modify debug settings (e.g., enabling SSH), allowing unauthorized state changes that can facilitate later compromise.