CVE-2026-78037

Élevée8.8 Publiée le 28 août 2026

Xiiaozet LK100W est vulnérable à une injection de commandes OS via son interface de gestion web. Un attaquant authentifié pourrait être en mesure d'exécuter des commandes arbitraires du système d'exploitation avec des privilèges élevés, pouvant entraîner un accès non autorisé à des informations sensibles ou une compromission complète de l'appareil.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-78

Articles liés

Vulnérabilités

Xiiaozet LK100W : trois vulnérabilités, deux critiques, le contrôle complet de l'appareil est à risque

CISA alerte sur trois failles dont deux critiques dans le Xiiaozet LK100W, permettant une prise de contrôle complète. Avis du 27 août 2026.

28 août 202608:17 4 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE