CVE-2026-27518 in 10G08-0800GSM Network Switch

Zusammenfassung

von VulDB • 10.07.2026

Die Firmware-Version V300SP10260209 und frühere Versionen des Binardat 10G08-0800GSM-Netzwerkswitches verfügen über keine CSRF-Schutzmaßnahmen für zustandsändernde Aktionen in der Verwaltungsschnittstelle. Ein Angreifer kann einen authentifizierten Administrator dazu verleiten, nicht autorisierte Konfigurationsänderungen durchzuführen.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Zuständig: VulnCheck
• Reservieren: 19.02.2026
• Veröffentlichung: 24.02.2026
• Moderieren: akzeptiert
• Eintrag: VDB-347609
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (CNA)
• EPSS: 0.00102
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-27518
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-27518
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-27518/