CVE-2026-78239

Critique9.8 Publiée le 28 août 2026

Xiiaozet LK100W expose une fonction de gestion critique qui peut être invoquée sans authentification, permettant à un attaquant distant d'activer des services administratifs qui devraient être restreints. Une exploitation réussie peut permettre un accès non autorisé à l'appareil.

Score CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-306

Articles liés

Vulnérabilités

Xiiaozet LK100W : trois vulnérabilités, deux critiques, le contrôle complet de l'appareil est à risque

CISA alerte sur trois failles dont deux critiques dans le Xiiaozet LK100W, permettant une prise de contrôle complète. Avis du 27 août 2026.

28 août 202608:17 4 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE