CVE-2026-94493

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 10
EPSS: —
CWE: CWE-287
KEV Durumu: Hayır

Yayım tarihi: 22 Eylül 2026

Gigatech PDV5701 1.0.31_240305_112640'de bir güvenlik açığı tespit edildi. Bu sorun, WebSocket Service bileşeninin /index.html dosyasının bilinmeyen bazı işlemlerini etkiliyor. Manipülasyon, kimlik doğrulama eksikliğine yol açıyor. Saldırı uzaktan başlatılabiliyor. İstismar şimdi kamuoyuna açık ve kullanılabilir. Satıcı, bu açıklamanın başında bilgilendirildi ancak herhangi bir şekilde yanıt vermedi.

Orijinal açıklama (İngilizce)

A vulnerability was detected in Gigatech PDV5701 1.0.31_240305_112640. This issue affects some unknown processing of the file /index.html of the component WebSocket Service. The manipulation results in missing authentication. The attack can be launched remotely. The exploit is now public and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.