Към съдържанието

CVE-2026-1411: Beetel 777VR1, заобикаляне на вход и права

6.1

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Изисква физически достъп, при специфични условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

A flaw has been found in Beetel 777VR1 up to 01.00.09/01.00.09_55. The affected element is an unknown function of the component UART Interface. This manipulation causes improper access controls. It is feasible to perform the attack on the physical device. The complexity of an attack is rather high. The exploitability is described as difficult. The exploit has been published and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Засегнати продукти

  • Beetel 777VR1: 01.00.09; 01.00.09_55

Вид слабост

История

  • 26 януари 2026 Публикувано

Други уязвимости в Beetel 777VR1

Първоизточници

CVE-2026-1411: Beetel 777VR1, заобикаляне на вход и права | freedomonline.bg