CVE-2026-78037

WysokieCVSS 8.8

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Podwyższone ryzyko

1.22%

Percentyl 66 - wyżej niż 66% wszystkich znanych CVE

Streszczenie

Xiiaozet LK100W jest podatny na wstrzykiwanie poleceń systemu operacyjnego przez interfejs zarządzania oparty na sieci Web. Uwierzytelniony atakujący może wykonać dowolne polecenia systemu operacyjnego z podwyższonymi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji lub całkowitego przejęcia urządzenia.

Ocena ryzyka

Wykorzystanie tej podatności może prowadzić do pełnej kompromitacji urządzenia, co może umożliwić atakującemu dostęp do danych lub wykorzystanie urządzenia do dalszych ataków w sieci.

Rekomendacja

Zaktualizuj oprogramowanie urządzenia do najnowszej wersji, jeśli dostępna, oraz ogranicz dostęp do interfejsu zarządzania tylko do zaufanych administratorów.

Inne podatności w Xiiaozet LK100W

CVE-2026-78239Krytyczne
Urządzenie Xiiaozet LK100W udostępnia krytyczną funkcję zarządzania, która może być wywołana bez uwierzytelnienia, co pozwala zdalnemu atakującemu na włączenie usług administracyjnych, które powinny być ograniczone. Skuteczne wykorzystanie może umożliwić nieautoryzowany dostęp do urządzenia.

Oryginalny opis (angielski, źródło NVD)

Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface. An authenticated attacker may be able to execute arbitrary operating system commands with elevated privileges, potentially resulting in unauthorized access to sensitive information or complete device compromise.