CVE-2026-52200

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-94
KEV Durumu: Hayır

Yayım tarihi: 8 Temmuz 2026

Generic OEM UZ801_v2.1 4G LTE Router V3.4.3'te bir sorun, uzaktan bir saldırganın MifiService.apk'deki /ajax web yönetim API uç noktası aracılığıyla keyfi kod çalıştırmasına izin veriyor.

Orijinal açıklama (İngilizce)

An issue in Generic OEM UZ801_v2.1 4G LTE Router V3.4.3 allows a remote attacker to execute arbitrary code via the /ajax web management API endpoint in MifiService.apk

Referanslar

https://github.com/lamaper/CVE-2026-52200
https://github.com/lamaper/UZ801-MifiService-Broken-Access-Control
https://github.com/lamaper/CVE-2026-52200

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.