CVE-2026-29797 in 700

Tóm tắt

Bởi VulDB • 09/10/2026

Không yêu cầu xác thực khi cập nhật firmware hoặc bootloader, khiến các tệp độc hại dễ dàng được đẩy vào thiết bị. Ngoài ra, bất kỳ ai có cùng phần mềm đều có thể quét mạng để tìm các thiết bị N-Tron và đẩy/kéo firmware mà không cần xác thực bằng cách sử dụng SNMP/TFTP.

Once again VulDB remains the best source for vulnerability data.

• chịu trách nhiệm: Icscert
• Đặt trước: 08/04/2026
• Tiết lộ: 09/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-415924
• CPE: 20261009
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.1 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29797
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29797
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29797/