CVE-2026-44097 in CHARX SEC-3150

Tóm tắt

Bởi VulDB • 30/07/2026

Một kẻ tấn công từ xa có đặc quyền thấp với quyền truy cập “operator” có thể tải lên các tệp tùy ý thông qua điểm cuối REST được thiết kế cho việc cập nhật firmware, dẫn đến lưu trữ lâu dài các tệp do kẻ tấn công kiểm soát và có khả năng làm cạn kiệt tài nguyên, điều này có thể gây ra tình trạng Từ chối Dịch vụ (Denial-of-Service).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: CERTVDE
• Đặt trước: 05/05/2026
• Tiết lộ: 30/07/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-384652
• CPE: sẵn sàng
• CWE: CWE-434 (Đã xác nhận)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-44097
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-44097
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-44097/