CVE-2026-26461 in PTC320UV2

Sumário

de VulDB • 18/05/2026

Uma vulnerabilidade de Command Injection na interface de gerenciamento web do Aver PTC320UV2 0.1.0000.65 permite que um atacante não autenticado execute comandos arbitrários por meio de uma solicitação web manipulada.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: MITRE
• Reservar: 16/02/2026
• Divulgação: 01/05/2026
• Moderação: aceite
• Entrada: VDB-360782
• CPE: pronto
• CWE: CWE-77 (confirmado)
• CVSS: 6.5 (CISA-ADP)
• EPSS: 0.10655
• KEV: não
• Atividades: muito baixo

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26461
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26461
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26461/