CVE-2026-60134 in cMT3092X

الملخص

بحسب VulDB • 25/07/2026

يتيح جهاز Weintek cMT3092X HMI لمستخدم غير مملوك للصلاحيات تعديل ملفات تعريف الارتباط (cookies) للحصول على صلاحيات مرتفعة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Icscert
• حجز: 16/07/2026
• إفشاء: 25/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383025
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 5.5 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: متوسط

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-60134
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-60134
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-60134/