CVE-2026-78239

KrytyczneCVSS 9.8

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 31/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.55%

Percentyl 44 - wyżej niż 44% wszystkich znanych CVE

Streszczenie

Urządzenie Xiiaozet LK100W udostępnia krytyczną funkcję zarządzania, która może być wywołana bez uwierzytelnienia, co pozwala zdalnemu atakującemu na włączenie usług administracyjnych, które powinny być ograniczone. Skuteczne wykorzystanie może umożliwić nieautoryzowany dostęp do urządzenia.

Ocena ryzyka

Atakujący może uzyskać nieautoryzowany dostęp do funkcji administracyjnych urządzenia, co może prowadzić do pełnej kompromitacji urządzenia.

Rekomendacja

Zaleca się ograniczenie dostępu do urządzenia z sieci oraz wdrożenie uwierzytelniania dla wszystkich funkcji zarządzania.

Inne podatności w Xiiaozet LK100W

CVE-2026-78037Wysokie
Xiiaozet LK100W jest podatny na wstrzykiwanie poleceń systemu operacyjnego przez interfejs zarządzania oparty na sieci Web. Uwierzytelniony atakujący może wykonać dowolne polecenia systemu operacyjnego z podwyższonymi uprawnieniami, co może prowadzić do nieautoryzowanego dostępu do wrażliwych informacji lub całkowitego przejęcia urządzenia.

Oryginalny opis (angielski, źródło NVD)

Xiiaozet LK100W exposes a critical management function that can be invoked without authentication, allowing a remote attacker to enable administrative services that should be restricted. Successful exploitation may permit unauthorized access to the device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS