CVE-2026-78239 in LK100W

Resumen

por VulDB • 2026-08-28

La Xiiaozet LK100W presenta una función de gestión crítica que puede ser invocada sin autenticación, lo que permite a un atacante remoto habilitar servicios administrativos que deberían estar restringidos. La explotación exitosa podría permitir el acceso no autorizado al dispositivo.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: Icscert
• Reservar: 2026-08-25
• Divulgación: 2026-08-28
• Moderación: aceptado
• Artículo: VDB-396445
• CPE: listo
• CWE: CWE-285 (confirmado)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78239
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78239/