CVE-2026-76943
KrytyczneCVSS 9.8Streszczenie
Urządzenie Xiiaozet LK100Wt zawiera słabość uwierzytelniania w usłudze administracyjnej, która może pozwolić atakującemu na ominięcie zamierzonych kontroli dostępu i uzyskanie możliwości wykonywania poleceń. Skuteczne wykorzystanie może umożliwić nieautoryzowaną interakcję z uprzywilejowanymi funkcjami i doprowadzić do całkowitej kompromitacji urządzenia.
Ocena ryzyka
Atakujący może uzyskać pełną kontrolę nad urządzeniem, co może prowadzić do naruszenia bezpieczeństwa całej sieci.
Rekomendacja
Zaleca się natychmiastowe wdrożenie poprawek od producenta oraz wzmocnienie mechanizmów uwierzytelniania.
Oryginalny opis (angielski, źródło NVD)
Xiiaozet LK100Wt contains an authentication weakness within an administrative service that may allow an attacker to bypass intended access controls and obtain command execution capabilities. Successful exploitation could allow unauthorized interaction with privileged functionality and may lead to complete device compromise.