CVE-2026-35546: Cx7 Firmware: kritik işlevde kimlik doğrulaması eksik

Açıklama (NVD)

Anviz CX2 Lite and CX7 are vulnerable to unauthenticated firmware uploads. This causes crafted archives to be accepted, enabling attackers to plant and execute code and obtain a reverse shell.

Özet bilgiler

Ürün

Anviz Cx7 Firmware

CVSS v3.1

9.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,59 (yüzdelik 48)

CWE

CWE-306

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• www.anviz.com
• www.cisa.gov
• CWE-306