Podatności SenseLive X3050
3 znanych podatności CVE w SenseLive X3050, przetłumaczonych i ocenionych.
- CVE-2026-25775Krytyczne
Podatność w usłudze zdalnego zarządzania SenseLive X3050 umożliwia pobieranie i aktualizację oprogramowania bez uwierzytelnienia lub autoryzacji. Usługa akceptuje żądania związane z oprogramowaniem z dowolnego dostępnego hosta, nie weryfikując uprawnień użytkownika ani integralności przesyłanych obrazów.
- CVE-2026-40431Średnie
Interfejs zarządzania SenseLive X3050 wykorzystuje niezaszyfrowany protokół HTTP do całej komunikacji administracyjnej. Dane uwierzytelniania i konfiguracji przesyłane są jawnym tekstem, co umożliwia ich przechwycenie przez atakującego w tej samej sieci.
- CVE-2026-25720Średnie
Interfejs webowy SenseLive X3050 nie wymusza prawidłowego czasu życia sesji, przez co uwierzytelnione sesje pozostają aktywne przez długi czas bez ponownego uwierzytelnienia. Atakujący z dostępem do wcześniej uwierzytelnionej sesji może nadal korzystać z funkcji administracyjnych.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS