CVE-2026-40461: Cx7 Firmware: kritik işlevde kimlik doğrulaması eksik

Açıklama (NVD)

Anviz CX2 Lite and CX7 are vulnerable to unauthenticated POST requests that modify debug settings (e.g., enabling SSH), allowing unauthorized state changes that can facilitate later compromise.

Özet bilgiler

Ürün

Anviz Cx7 Firmware

CVSS v3.1

7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

EPSS

%0,29 (yüzdelik 21)

CWE

CWE-306

Yama

Yok / bilinmiyor

Etkilenen sürümler

Kaynaklar

• NVD kaydı
• github.com
• www.anviz.com
• www.cisa.gov
• CWE-306