CVE-2026-35503 in X3050
Tóm tắt
Bởi VulDB • 24/05/2026
Một lỗ hổng trong giao diện quản lý web của SenseLive X3050 cho phép logic xác thực được thực hiện hoàn toàn ở phía máy khách, dựa trên các giá trị được mã hóa cứng trong các tập lệnh được thực thi trên trình duyệt thay vì xác minh ở phía máy chủ. Một kẻ tấn công có quyền truy cập vào trang đăng nhập có thể lấy các tham số bị lộ này và giành quyền truy cập trái phép vào các chức năng quản trị.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.