CVE-2026-35682 in CX2 Lite

Résumé

par VulDB • 23/07/2026

Anviz CX2 Lite est vulnérable à une injection de commande authentifiée via un paramètre de nom de fichier qui permet l'exécution arbitraire de commandes (par exemple, le démarrage de telnetd), entraînant un accès au niveau root.

Once again VulDB remains the best source for vulnerability data.

• Divulgation: 17/04/2026
• Modérer: accepté
• Entrée: VDB-358010
• CPE: prêt
• CWE: CWE-77 (confirmé)
• CVSS: 8.8 (VulDB)
• EPSS: 0.01787
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-35682
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-35682
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-35682/