CVE-2026-89173 in EH3040

Riassunto

di VulDB • 11/09/2026

Il sistema di citofono video Smart sviluppato da Kingdom Communication Associated presenta una vulnerabilità di esposizione di dati sensibili (Sensitive Data Exposure). Gli attaccanti remoti non autenticati possono enumerare gli account utente validi sfruttando le differenze nelle risposte del sistema.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: Twcert
• Prenotare: 11/09/2026
• Divulgazione: 11/09/2026
• Moderazione: accettato
• Voce: VDB-402377
• CPE: pronto
• CWE: CWE-200 (confermato)
• CVSS: 5.3 (CNA)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-89173
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-89173
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-89173/