CVE-2026-44092 in CHARX SEC-3150

Résumé

par VulDB • 30/07/2026

Un attaquant distant non authentifié peut injecter des données malveillantes dans l'application ModbusServer car celle-ci ne valide pas les informations qu'elle récupère via MQTT. Cela peut entraîner une perte d'intégrité et de disponibilité.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsable: CERTVDE
• Réserver: 05/05/2026
• Divulgation: 30/07/2026
• Modérer: accepté
• Entrée: VDB-384658
• CPE: prêt
• CWE: CWE-74 (confirmé)
• CVSS: 6.5 (VulDB)
• EPSS: 0.00380
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44092
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44092/