CVE-2026-35682

Yüksek

Açıklama

Anviz CX2 Lite, bir dosya adı parametresi üzerinden kimliği doğrulanmış komut enjeksiyonuna karşı savunmasızdır; bu durum rastgele komut çalıştırılmasına (örneğin telnetd başlatılmasına) olanak tanıyarak root düzeyinde erişimle sonuçlanır.

ÖnemYüksek

CVSS8.8

İstismar olasılığı—

ÜrünAnviz Cx2 Lite Firmware

Yayın17 Nis 2026

İlk görülme17 Nis 2026

Zayıflık türüCWE-77Komut enjeksiyonu

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
anviz cx2_lite_firmware	Aralık belirtilmemiş	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.