CVE-2026-40066: Cx7 Firmware: güvenlik açığı

Açıklama (NVD)

Anviz CX2 Lite and CX7 are vulnerable to unverified update packages that can be uploaded. The device unpacks and executes a script resulting in unauthenticated remote code execution.

Özet bilgiler

Ürün

Anviz Cx7 Firmware

CVSS v3.1

8.8 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

EPSS

%0,41 (yüzdelik 35)

CWE

CWE-494

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• www.anviz.com
• www.cisa.gov
• CWE-494