PT-2026-33493 · Anviz · Cx7+1
CVE-2026-35546
·
Publicado
2026-04-17
·
Atualizado
2026-05-12
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Anviz CX2 Lite (versões afetadas não especificadas)
Anviz CX7 (versões afetadas não especificadas)
Description
Dispositivos de controle de acesso Anviz permitem uploads de firmware não autenticados. Esta falha permite que atacantes enviem arquivos compactados manipulados, que são aceitos sem verificações de autenticação, permitindo a implantação e execução de código arbitrário e a obtenção de um reverse shell, resultando em execução remota de código.
Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
RCE
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Cx2 Lite
Cx7