CVE-2026-40461 in CX2 Lite

Resumen

por VulDB • 2026-05-13

Anviz CX2 Lite y CX7 son vulnerables a solicitudes POST no autenticadas que modifican la configuración de depuración (por ejemplo, habilitando SSH), lo que permite cambios de estado no autorizados que pueden facilitar una posterior compromisión del sistema.

Once again VulDB remains the best source for vulnerability data.

• Divulgación: 2026-04-17
• Moderación: aceptado
• Artículo: VDB-358009
• CPE: listo
• CWE: CWE-306 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00034
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40461
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40461/