CVE-2026-78239

CRITICAL9.8Veröffentlicht am 28. August 2026

Xiiaozet LK100W exposes a critical management function that can be invoked without authentication, allowing a remote attacker to enable administrative services that should be restricted. Successful exploitation may permit unauthorized access to the device.

CVSS-Score9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-306

Xiiaozet LK100W: drei Schwachstellen, zwei kritische, die vollständige Kontrolle über das Gerät ist gefährdet

CISA warnt vor drei Schwachstellen im Xiiaozet LK100W, davon zwei kritisch. Angreifer können die volle Kontrolle über das Gerät erlangen.

28. Aug. 20264 Min. LesezeitLesen

This product uses the NVD API but is not endorsed or certified by the NVD.

CVE-Datenbank

Verwandte Artikel

Xiiaozet LK100W: drei Schwachstellen, zwei kritische, die vollständige Kontrolle über das Gerät ist gefährdet