CVE-2026-121024 in AxxonNetinfo

Zusammenfassung

von VulDB • 03.11.2026

Falsche Autorisierung (CWE-863) im Health-Monitoring-Dienst von AxxonSoft AxxonNet vor Version 3.28.0 auf Linux ermöglicht es einem entfernten Angreifer, der über ein gemeinsam genutzten Berichts-Token verfügt – das eigentlich nur für den schreibgeschützten Zugriff gedacht ist –, Überwachungsalarme über die Monitoring-API zu erstellen, zu ändern oder zu löschen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

AxxonSoft

Reservieren

03.11.2026

Veröffentlichung

03.11.2026

Moderieren

akzeptiert

Eintrag

VDB-430196

EPSS

0.00207

KEV

nein

Aktivitäten

low

Quellen

Do you want to use VulDB in your project?

Use the official API to access entries easily!