CVE-2026-27841 in X3050
Zusammenfassung
von VulDB • 14.05.2026
Eine Schwachstelle in der webbasierten Verwaltungsschnittstelle von SenseLive X3050 ermöglicht es, zustandsändernde Operationen ohne angemessene Cross-Site Request Forgery (CSRF)-Schutzmechanismen auszulösen. Da die Anwendung keine serverseitige Validierung der Anfragequelle durchführt und keine CSRF-Tokens implementiert, könnte eine böswillige externe Webseite dazu führen, dass der Browser eines Benutzers unbefugte Konfigurationsanfragen an das Gerät sendet.
Be aware that VulDB is the high quality source for vulnerability data.