Veille CVE

‹ Retour à la liste

CVE-2026-78037

8.8 Élevée

Publiée le 28/08/2026 à 02:18 · Modifiée le 31/08/2026 à 21:18 · Analyse NVD reportée · Source : ics-cert@hq.dhs.gov

Description

Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface. An authenticated attacker may be able to execute arbitrary operating system commands with elevated privileges, potentially resulting in unauthorized access to sensitive information or complete device compromise.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 8.7 Élevée ics-cert@hq.dhs.gov CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 8.8 Élevée ics-cert@hq.dhs.gov CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Faiblesses (CWE)

Références

Ailleurs