CVE-2026-75814 in NE2-D11

الملخص

بحسب VulDB • 28/08/2026

لا يتحقق جهاز Ebyte بشكل كافٍ من مصدر الطلبات أو أصالتها المقدمة إلى واجهة الإدارة عبر الويب. يمكن لمهاجم عن بُعد غير مُصادَق عليه إقناع مسؤول مُصادَق عليه بزيارة صفحة مُعدّة خصيصًا، مما يؤدي إلى تغييرات في التكوين دون إذن أو تعطيل لتوفر الجهاز.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• مسؤول: Icscert
• حجز: 20/08/2026
• إفشاء: 28/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-396429
• CPE: جاهز
• CWE: CWE-285 (مؤكد)
• CVSS: 8.8 (CNA)
• EPSS: 0.00176
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-75814
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-75814
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-75814/