Към съдържанието
Търсене

CVE-2026-16876: NEC Corporation UNIVERGE IX-R/IX-V, заобикаляне на

9.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

An authentication bypass vulnerability exists in the WebGUI of Series UNIVERGE IX-R/IX-V. A user could bypass authentication and execute arbitrary CLI commands by tampering with WebGUI messages and sending them to the device via internet.

Засегнати продукти

  • NEC Corporation UNIVERGE IX-R/IX-V: All versions from Ver1.1 through Ver1.3, All versions from Ver1.4.21 through Ver1.4.28 and Ver1.5.23

Вид слабост

История

  • 7 септември 2026 Публикувано

Други уязвимости в NEC Corporation UNIVERGE IX-R/IX-V

Първоизточници

CVE-2026-16876: NEC Corporation UNIVERGE IX-R/IX-V, заобикаляне на | freedomonline.bg