CVE-2026-78239

Kritisch9.8 Veröffentlicht am 28.08.2026

Xiiaozet LK100W legt eine kritische Verwaltungsfunktion offen, die ohne Authentifizierung aufgerufen werden kann, sodass ein Remote-Angreifer administrative Dienste aktivieren kann, die eingeschränkt sein sollten. Eine erfolgreiche Ausnutzung kann unbefugten Zugriff auf das Gerät ermöglichen.

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-306

Xiiaozet LK100W: drei Schwachstellen, zwei kritische, die vollständige Kontrolle über das Gerät ist gefährdet

CISA warnt vor drei Schwachstellen im Xiiaozet LK100W, davon zwei kritisch. Angreifer können die volle Kontrolle über das Gerät erlangen.

28.08.202608:17 4 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank

Verwandte Artikel

Xiiaozet LK100W: drei Schwachstellen, zwei kritische, die vollständige Kontrolle über das Gerät ist gefährdet