CVE-2026-18965 in API

요약

\~에 의해 VulDB • 2026. 08. 28.

PayRange API에는 관리용 엔드포인트에 대한 적절한 인증이 누락되어 있어, 계정 유무와 관계없이 PayRange 네트워크상의 모든 장치에 대한 상세 정보가 공개적으로 접근 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Icscert
• 예약하다: 2026. 08. 05.
• 공개: 2026. 08. 28.
• 모더레이션: 수락
• 항목: VDB-396421
• CPE: 준비됨
• CWE: CWE-285 (확인됨)
• CVSS: 8.8 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Pharma, Telecommunication, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-18965
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-18965
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-18965/