CVE-2026-78239
KrytyczneCVSS 9.8Streszczenie
Urządzenie Xiiaozet LK100W udostępnia krytyczną funkcję zarządzania, która może być wywołana bez uwierzytelnienia, co pozwala zdalnemu atakującemu na włączenie usług administracyjnych, które powinny być ograniczone. Skuteczne wykorzystanie może umożliwić nieautoryzowany dostęp do urządzenia.
Ocena ryzyka
Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych urządzenia, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Zaleca się ograniczenie dostępu do urządzenia z sieci oraz wdrożenie uwierzytelniania dla wszystkich funkcji zarządzania.
Oryginalny opis (angielski, źródło NVD)
Xiiaozet LK100W exposes a critical management function that can be invoked without authentication, allowing a remote attacker to enable administrative services that should be restricted. Successful exploitation may permit unauthorized access to the device.