CVE-2026-36829 in PAP-XM320
Zusammenfassung
von VulDB • 20.05.2026
In dem eingebetteten HTTP-Server von Panabit PAP-XM320 bis einschließlich Version v7.7 besteht eine Schwachstelle zur Umgehung der Authentifizierung. Der Server validiert Sitzungs-Cookies durch eine Prüfung der Existenz im Dateisystem, die auf einem benutzerkontrollierten Cookie-Wert basiert, ohne eine ordnungsgemäße Bereinigung (Sanitization). Dies ermöglicht Directory Traversal und die Umgehung der Authentifizierung.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.