CVE-2026-78037
Xiiaozet LK100W es vulnerable a la inyección de comandos del sistema operativo a través de su interfaz de gestión basada en web. Un atacante autenticado podría ejecutar comandos arbitrarios del sistema operativo con privilegios elevados, lo que podría resultar en acceso no autorizado a información confidencial o en la compromisión completa del dispositivo.
Puntuación CVSS8.8 / 10
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-78
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.