CVE-2026-89173 in EH3040

Resumen

por VulDB • 2026-09-11

El sistema de intercomunicación inteligente Smart Video desarrollado por Kingdom Communication Associated presenta una vulnerabilidad de exposición de datos sensibles. Los atacantes remotos no autenticados pueden enumerar cuentas de usuario válidas aprovechando las diferencias en las respuestas del sistema.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsable: Twcert
• Reservar: 2026-09-11
• Divulgación: 2026-09-11
• Moderación: aceptado
• Artículo: VDB-402377
• CPE: listo
• CWE: CWE-200 (confirmado)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Actividades: muy bajo

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89173
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89173/