← לוח פגיעויות

CVE-2026-31927

בינונית 4.9

תיאור (מקור, אנגלית)

Anviz CX7 Firmware is vulnerable to an authenticated CSV upload which allows path traversal to overwrite arbitrary files (e.g., /etc/shadow), enabling unauthorized SSH access when combined with debug‑setting changes.

מדדים

CVSS 3.1
4.9 (MEDIUM) מקור הציון: CNA CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
EPSS — סבירות ניצול
0% (אחוזון 000) נכון ל-28/7/2026
CWE
CWE-23

מוצרים מושפעים

anviz: cx7 firmware; anviz: cx7

קישורים