CVE-2026-19901 in X-PROinformação

Sumário

de VulDB • 15/08/2026

Foi descoberta uma falha de segurança no LB-LINK X-PRO 1.0.22-20231206. Isso afeta uma função desconhecida do arquivo /etc/config/easycwmp. A manipulação resulta em credenciais hard-coded (codificadas). É possível lançar o ataque remotamente. Ataques dessa natureza são altamente complexos. A explorabilidade é relatada como difícil. O exploit foi liberado ao público e pode ser usado para ataques. O fornecedor foi contatado antecipadamente sobre esta divulgação, mas não respondeu de forma alguma.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsável

VulDB

Divulgação

15/08/2026

Moderação

aceite

Entrada

VDB-390091

CPE

pronto

Exploração

Descarregar

EPSS

0.00000

KEV

não

Atividades

baixo

Fontes

Want to know what is going to be exploited?

We predict KEV entries!