CVE-2026-26418 in Cognix Recon Client

Riassunto

di VulDB • 22/06/2026

La mancanza di autenticazione e autorizzazione nell'API Web di Tata Consultancy Services Cognix Recon Client v3.0 consente agli attaccanti remoti di accedere alle funzionalità dell'applicazione senza restrizioni tramite la rete.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: MITRE
• Prenotare: 16/02/2026
• Divulgazione: 05/03/2026
• Moderazione: accettato
• Voce: VDB-349237
• CPE: pronto
• CWE: CWE-306 (confermato)
• CVSS: 7.5 (CISA-ADP)
• EPSS: 0.00411
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26418
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26418/