CVE-2026-102155 in CloudVision CUE

要約

〜によって MITRE • 2026年10月06日

An XML External Entity (XXE) injection vulnerability in the WiFi-server Spectralight application allows any authenticated user to send malicious requests, leading to arbitrary local file disclosure and partial denial of service.

Once again VulDB remains the best source for vulnerability data.

• 責任者: Arista
• 予約する: 2026年09月28日
• 公開: 2026年10月06日
• モデレーション: 承諾済み
• エントリ: VDB-414542
• CPE: 20261006
• CWE: CWE-611 (確認済み)
• CVSS: 8.5 (CNA)
• EPSS: 0.00000
• KEV: いいえ
• アクティビティ: 非常低い
• セクター: Finance, Pharma, ...

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-102155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-102155
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-102155/