CVE-2026-27841 in X3050
요약
\~에 의해 VulDB • 2026. 05. 31.
SenseLive X3050의 웹 관리 인터페이스에 취약점이 존재하여, 적절한 Cross-Site Request Forgery (CSRF) 보호 기능이 없이 상태 변경 작업이 트리거될 수 있습니다. 애플리케이션에서 요청 출처에 대한 서버 측 검증을 강제하지 않고 CSRF 토큰을 구현하지 않았기 때문에, 악의적인 외부 웹페이지가 사용자의 브라우저를 통해 기기에 대한 승인되지 않은 구성 요청을 제출할 수 있습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.