CVE-2026-78037

HIGH8.8Publiée le 28 août 2026

Xiiaozet LK100W is vulnerable to OS command injection through its web-based management interface. An authenticated attacker may be able to execute arbitrary operating system commands with elevated privileges, potentially resulting in unauthorized access to sensitive information or complete device compromise.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-78

Articles liés

Xiiaozet LK100W: tre vulnerabilità, due critiche, il controllo completo del dispositivo è a rischio

Vulnérabilités

Xiiaozet LK100W : trois vulnérabilités, deux critiques, le contrôle complet de l'appareil est à risque

CISA alerte sur trois failles dont deux critiques dans le Xiiaozet LK100W, permettant une prise de contrôle complète. Avis du 27 août 2026.

28 août 20264 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

Base de données CVE