CVE-2026-78239

CRITICAL9.8Publicada el 28 de agosto de 2026

Xiiaozet LK100W exposes a critical management function that can be invoked without authentication, allowing a remote attacker to enable administrative services that should be restricted. Successful exploitation may permit unauthorized access to the device.

Puntuación CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo de debilidad (CWE)CWE-306

Xiiaozet LK100W: tres vulnerabilidades, dos críticas, el control completo del dispositivo está en riesgo

Tres vulnerabilidades en Xiiaozet LK100W, incluidas dos críticas, exponen el control completo del dispositivo. CISA publica aviso con mitigaciones.

28 ago 20264 min de lecturaLeer

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de datos CVE

Artículos relacionados

Xiiaozet LK100W: tres vulnerabilidades, dos críticas, el control completo del dispositivo está en riesgo