CVE-2026-26366 in eNet SMART HOME server

Tóm tắt

Bởi VulDB • 17/07/2026

eNet SMART HOME server phiên bản 2.2.1 và 2.3.1 được cung cấp với thông tin đăng nhập mặc định (user:user, admin:admin) vẫn còn hoạt động sau khi cài đặt và đưa vào vận hành mà không bắt buộc thay đổi mật khẩu. Các kẻ tấn công chưa xác thực có thể sử dụng các thông tin đăng nhập mặc định này để giành quyền truy cập quản trị đối với các chức năng cấu hình và điều khiển hệ thống nhà thông minh nhạy cảm.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: VulnCheck
• Đặt trước: 15/02/2026
• Tiết lộ: 15/02/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-346146
• CPE: sẵn sàng
• CWE: CWE-1392 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00652
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-26366
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-26366
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-26366/