CVE-2026-32648

ŚrednieCVSS 5.3

Opublikowano: 17/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 27/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.25%

Percentyl 16 - wyżej niż 16% wszystkich znanych CVE

Streszczenie

Anviz CX2 Lite i CX7 są podatne na nieuwierzytelniony dostęp, który ujawnia szczegóły konfiguracji debugowania (np. status SSH/RTTY), co pomaga atakującym w rekonesansie urządzenia.

Ocena ryzyka

Atakujący może uzyskać informacje o konfiguracji urządzenia, co ułatwia dalsze ataki i może prowadzić do nieautoryzowanego dostępu. Ujawnienie statusu usług debugowania może być wykorzystane do eskalacji.

Rekomendacja

Należy ograniczyć dostęp sieciowy do urządzeń Anviz CX2 Lite i CX7 oraz wyłączyć niepotrzebne usługi debugowania. Zaleca się również monitorowanie prób nieautoryzowanego dostępu.

Inne podatności w Anviz CX2 Lite and CX7

CVE-2026-40066Wysokie
Urządzenia Anviz CX2 Lite i CX7 są podatne na atak polegający na przesłaniu niezweryfikowanego pakietu aktualizacji. Urządzenie rozpakowuje i wykonuje skrypt, co prowadzi do zdalnego wykonania kodu bez uwierzytelnienia.

Oryginalny opis (angielski, źródło NVD)

Anviz CX2 Lite and CX7 are vulnerable to unauthenticated access that discloses debug configuration details (e.g., SSH/RTTY status), assisting attackers in reconnaissance against the device.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS