CVE-2026-76945 in NE2-D11

Résumé

par VulDB • 28/08/2026

Le dispositif Ebyte concerné s'appuie sur des jetons d'authentification gérés par le client sans une validation suffisante côté serveur. Un attaquant peut rejouer ou manipuler les jetons d'authentification pour obtenir un accès non autorisé aux fonctionnalités administratives.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsable: Icscert
• Réserver: 20/08/2026
• Divulgation: 28/08/2026
• Modérer: accepté
• Entrée: VDB-396451
• CPE: prêt
• CWE: CWE-294 (confirmé)
• CVSS: 7.5 (CNA)
• EPSS: 0.00000
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-76945
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-76945
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-76945/