CVE-2026-78239
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 28 Ağustos 2026
Xiiaozet LK100W, kimlik doğrulaması olmadan çağrılabilen kritik bir yönetim işlevini açığa çıkarır, bu da uzaktan bir saldırganın kısıtlanması gereken yönetim hizmetlerini etkinleştirmesine olanak tanır. Başarılı bir saldırı, cihazlara yetkisiz erişim izni verebilir.
Orijinal açıklama (İngilizce)
Xiiaozet LK100W exposes a critical management function that can be invoked without authentication, allowing a remote attacker to enable administrative services that should be restricted. Successful exploitation may permit unauthorized access to the device.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.