Към съдържанието

CVE-2026-40620: SenseLive X3050, заобикаляне на вход и права

9.8

CVSS 3.1

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

A vulnerability in SenseLive X3050’s embedded management service allows full administrative control to be established without any form of authentication or authorization on the SenseLive config application. The service accepts management connections from any reachable host, enabling unrestricted modification of critical configuration parameters, operational modes, and device state through a vendor-supplied or compatible client.

Засегнати продукти

  • SenseLive X3050: V1.523

Вид слабост

История

  • 24 април 2026 Публикувано

Други уязвимости в SenseLive X3050

Първоизточници

CVE-2026-40620: SenseLive X3050, заобикаляне на вход и права | freedomonline.bg