CVE-2026-31927 in CX7المعلومات

الملخص

بحسب VulDB • 29/06/2026

يتعرض برنامج Firmwares الخاص بجهاز Anviz CX7 لثغرة تسمح برفع ملفات بصيغة CSV بعد المصادقة، مما يتيح تجاوز المسارات (Path Traversal) للكتابة فوق الملفات بشكل تعسفي (مثل /etc/shadow)، ما يمكّن من الوصول غير المصرح به عبر SSH عند دمجه مع تغييرات في إعدادات التصحيح.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

إفشاء

17/04/2026

الاعتدال

تمت الموافقة

إدخال

VDB-358014

EPSS

0.00354

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!