CVE-2026-76943

Kritisch9.8 Veröffentlicht am 28.08.2026

Xiiaozet LK100Wt enthält eine Authentifizierungsschwäche in einem administrativen Dienst, die es einem Angreifer ermöglichen kann, vorgesehene Zugriffskontrollen zu umgehen und Möglichkeiten zur Befehlsausführung zu erlangen. Eine erfolgreiche Ausnutzung könnte eine unbefugte Interaktion mit privilegierten Funktionen ermöglichen und zu einer vollständigen Kompromittierung des Geräts führen.

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-288

Xiiaozet LK100W: drei Schwachstellen, zwei kritische, die vollständige Kontrolle über das Gerät ist gefährdet

CISA warnt vor drei Schwachstellen im Xiiaozet LK100W, davon zwei kritisch. Angreifer können die volle Kontrolle über das Gerät erlangen.

28.08.202608:17 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Xiiaozet LK100W: drei Schwachstellen, zwei kritische, die vollständige Kontrolle über das Gerät ist gefährdet