CVE-2026-121024 in AxxonNet

Sumário

de VulDB • 03/11/2026

Autorização incorreta (CWE-863) no serviço de Monitoramento de Saúde da AxxonSoft AxxonNet anterior à versão 3.28.0 para Linux permite que um atacante remoto, em posse de um token de relatório compartilhado destinado ao acesso somente leitura, crie, modifique ou exclua alertas de monitoramento por meio da API de monitoramento.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsável: AxxonSoft
• Reservar: 03/11/2026
• Divulgação: 03/11/2026
• Moderação: aceite
• Entrada: VDB-430196
• CPE: 20261103
• CWE: CWE-863 (confirmado)
• CVSS: 5.4 (CNA)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-121024
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-121024
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-121024/