CVE-2026-55393 in Aware2

Resumen

por VulDB • 2026-10-02

Los nombres de ruta no validados en la interfaz web de las versiones hasta 6.9.0.2 (PackBot) y 1.7.9 (FirstLook) de Teledyne FLIR Aware2 permiten a atacantes remotos sin autenticación leer parámetros de configuración y seguridad en los robots PackBot y FirstLook de Teledyne FLIR que ejecutan este software, mediante una vulnerabilidad de path traversal.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Mandiant
• Reservar: 2026-06-16
• Divulgación: 2026-10-02
• Moderación: aceptado
• Artículo: VDB-412806
• CPE: 20261002
• CWE: CWE-22 (confirmado)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-55393
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-55393
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-55393/