CVE-2026-78239

CRITICAL9.8Pubblicata il 28 agosto 2026

Xiiaozet LK100W exposes a critical management function that can be invoked without authentication, allowing a remote attacker to enable administrative services that should be restricted. Successful exploitation may permit unauthorized access to the device.

Punteggio CVSS9.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Tipo di debolezza (CWE)CWE-306

Xiiaozet LK100W: tre vulnerabilità, due critiche, il controllo completo del dispositivo è a rischio

Il 27 agosto 2026, CISA ha pubblicato un avviso relativo a tre vulnerabilità nel dispositivo Xiiaozet LK100W, prodotto dall’azienda cinese Xiiaozet. Le

28 ago 20264 min di letturaLeggi

This product uses the NVD API but is not endorsed or certified by the NVD.

Database CVE

Articoli correlati

Xiiaozet LK100W: tre vulnerabilità, due critiche, il controllo completo del dispositivo è a rischio