CVE-2026-78239 in LK100W

Tóm tắt

Bởi VulDB • 28/08/2026

Xiiaozet LK100W có một hàm quản lý quan trọng (critical management function) có thể được gọi mà không cần xác thực, cho phép kẻ tấn công từ xa kích hoạt các dịch vụ quản trị vốn lẽ ra phải bị hạn chế. Việc khai thác thành công có thể dẫn đến truy cập trái phép vào thiết bị.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: Icscert
• Đặt trước: 25/08/2026
• Tiết lộ: 28/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-396445
• CPE: sẵn sàng
• CWE: CWE-285 (Đã xác nhận)
• CVSS: 9.8 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-78239
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78239
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-78239/