CVE-2026-78239
Xiiaozet LK100W expone una función crítica de gestión que puede ser invocada sin autenticación, permitiendo a un atacante remoto habilitar servicios administrativos que deberían estar restringidos. La explotación exitosa puede permitir el acceso no autorizado al dispositivo.
Puntuación CVSS9.8 / 10
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-306
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.
La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.