CVE-2026-40066

WysokieCVSS 8.8

Opublikowano: 17/04/2026(UTC)Zaktualizowano: 26/10/2026(UTC)Przetłumaczono: 11/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.41%

Percentyl 35 - wyżej niż 35% wszystkich znanych CVE

Streszczenie

Urządzenia Anviz CX2 Lite i CX7 są podatne na atak polegający na przesłaniu niezweryfikowanego pakietu aktualizacji. Urządzenie rozpakowuje i wykonuje skrypt, co prowadzi do zdalnego wykonania kodu bez uwierzytelnienia.

Ocena ryzyka

Atakujący może przejąć pełną kontrolę nad urządzeniem, uzyskać dostęp do sieci wewnętrznej i potencjalnie wykraść dane lub zakłócić działanie systemów bezpieczeństwa.

Rekomendacja

Należy natychmiast zablokować dostęp do interfejsu aktualizacji z zewnątrz, wdrożyć uwierzytelnianie dla wszystkich operacji aktualizacji oraz skontaktować się z producentem w celu uzyskania poprawek.

Inne podatności w Anviz CX2 Lite and CX7

CVE-2026-32648Średnie
Anviz CX2 Lite i CX7 są podatne na nieuwierzytelniony dostęp, który ujawnia szczegóły konfiguracji debugowania (np. status SSH/RTTY), co pomaga atakującym w rekonesansie urządzenia.

Oryginalny opis (angielski, źródło NVD)

Anviz CX2 Lite and CX7 are vulnerable to unverified update packages that can be uploaded. The device unpacks and executes a script resulting in unauthenticated remote code execution.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS