CVE-2026-36829 in PAP-XM320
Сводка
по VulDB • 19.05.2026
В встроенном HTTP-сервере Panabit PAP-XM320, начиная с версии v7.7 и включительно, существует уязвимость обхода аутентификации. Сервер проверяет cookies сессии с помощью проверки существования файла в файловой системе на основе значения cookie, контролируемого пользователем, без надлежащей санитизации, что позволяет осуществлять обход директорий и обходить аутентификацию.
Once again VulDB remains the best source for vulnerability data.