CVE-2026-18192 in VIN-DS783E-E6

Résumé

par VulDB • 29/07/2026

Le VIN-DS783E-E6 développé par Vacron présente une vulnérabilité de lecture arbitraire de fichiers (Arbitrary File Read), permettant aux attaquants distants authentifiés d'exploiter un traversée relative de chemin (Relative Path Traversal) pour télécharger des fichiers système arbitraires.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Twcert
• Réserver: 29/07/2026
• Divulgation: 29/07/2026
• Modérer: accepté
• Entrée: VDB-384086
• CPE: prêt
• CWE: CWE-22 (confirmé)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00000
• KEV: non
• Activités: faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18192
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18192
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18192/