CVE-2026-78037

Hoch8.8 Veröffentlicht am 28.08.2026

Xiiaozet LK100W ist anfällig für OS-Command-Injection über seine webbasierte Verwaltungsschnittstelle. Ein authentifizierter Angreifer kann möglicherweise beliebige Betriebssystembefehle mit erhöhten Privilegien ausführen, was potenziell zu unbefugtem Zugriff auf vertrauliche Informationen oder zur vollständigen Kompromittierung des Geräts führen kann.

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-78

Xiiaozet LK100W: drei Schwachstellen, zwei kritische, die vollständige Kontrolle über das Gerät ist gefährdet

CISA warnt vor drei Schwachstellen im Xiiaozet LK100W, davon zwei kritisch. Angreifer können die volle Kontrolle über das Gerät erlangen.

28.08.202608:17 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Xiiaozet LK100W: drei Schwachstellen, zwei kritische, die vollständige Kontrolle über das Gerät ist gefährdet