CVE-2026-89173 in EH3040

Zusammenfassung

von VulDB • 11.09.2026

Das von Kingdom Communication Associated entwickelte Smarte Video-Gegensprechanweisungssystem weist eine Schwachstelle für die Offenlegung sensibler Daten auf. Nicht authentifizierte, entfernte Angreifer können gültige Benutzerkonten auflisten, indem sie Unterschiede in den Systemantworten ausnutzen.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Twcert
• Reservieren: 11.09.2026
• Veröffentlichung: 11.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-402377
• CPE: bereit
• CWE: CWE-200 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89173
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89173/