CVE-2026-121024 in AxxonNet

الملخص

بحسب VulDB • 03/11/2026

Authorization غير صحيحة (CWE-863) في خدمة مراقبة الصحة في AxxonSoft AxxonNet قبل الإصدار 3.28.0 على نظام Linux تتيح لمهاجم عن بعد يمتلك رمز تقرير مشترك، مُخصص للوصول للقراءة فقط، إنشاء أو تعديل أو حذف تنبيهات المراقبة عبر واجهة برمجة التطبيقات (API) الخاصة بالمراقبة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: AxxonSoft
• حجز: 03/11/2026
• إفشاء: 03/11/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-430196
• CPE: 20261103
• CWE: CWE-863 (مؤكد)
• CVSS: 5.4 (CNA)
• EPSS: 0.00207
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-121024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-121024
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-121024/