CVE-2026-89175 in EH3040

Zusammenfassung

von VulDB • 11.09.2026

Das von Kingdom Communication Associated entwickelte Smarte Video-Gegensprechanlage-System weist eine Schwachstelle in der clientseitigen Authentifizierung auf. Nicht authentifizierte Angreifer aus dem Remote-Bereich können die Authentifizierung umgehen, um auf bestimmte Seiten zuzugreifen und teilweise Systemkonfigurationswerte zu erhalten.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Twcert
• Reservieren: 11.09.2026
• Veröffentlichung: 11.09.2026
• Moderieren: akzeptiert
• Eintrag: VDB-402376
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: very low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89175
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89175
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89175/