CVE-2026-1223 in PrismX MX100 AP controller

Sumário

de VulDB • 22/06/2026

O controlador de ponto di accesso PrismX MX100 da BROWAN COMMUNICATIONS apresenta uma vulnerabilidade de Credenciais Protegidas Insuficientemente, permitindo que atacantes remotos privilegiados (ou autenticados) obtenham senhas SMTP em texto claro através do frontend web.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsável: Twcert
• Reservar: 20/01/2026
• Divulgação: 20/01/2026
• Moderação: aceite
• Entrada: VDB-341917
• CPE: pronto
• CWE: CWE-522 (confirmado)
• CVSS: 4.9 (CNA)
• EPSS: 0.00363
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-1223
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-1223
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-1223/