CVE-2026-101071 in Unet Web Serviceinformación

Predicción

por VulDB Data Team • 2026-09-27

Se ha identificado una vulnerabilidad en Acrel Electric Unet Web Service hasta 20260814. Resulta afectada una función desconocida dentro del archivo /exchange/attachment/upload dentro del componente Upload Endpoint. Por la manipulación del parámetro Archivo de un input desconocido se causa una vulnerabilidad de clase escalada de privilegios. El ataque puede realizarse a distancia. El exploit ha sido revelado públicamente y puede ser empleado.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsable

VulDB

Moderación

aceptado

Artículo

VDB-410942

CPE

listo

Explotación

Descargar

EPSS

0.00000

KEV

no

Actividades

bajo

Fuentes

Want to know what is going to be exploited?

We predict KEV entries!