CVE-2026-44878

CVSS 7.2 · YüksekNVD: Awaiting Analysis

Açıklama (NVD)

A vulnerability in the web-based management interface of an ECOS device could allow a highly privileged, authenticated remote attacker to access the device's filesystem. Successful exploitation of this vulnerability could allow an attacker to access sensitive files and tamper with or delete system data.

Yayın: 22.07.2026 · Son değişiklik: 24.10.2026 · Zayıflık: CWE-377, CWE-732

CVSS 3.1 metrikleri

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Saldırı vektörüAğ (uzaktan)
KarmaşıklıkDüşük
Gereken yetkiYüksek
Kullanıcı etkileşimiGerekmez
KapsamDeğişmez
GizlilikYüksek
BütünlükYüksek
ErişilebilirlikYüksek

Hesaplanan temel puan: 7.2. CVSS hesaplayıcıda incele

Onaylıyor musunuz?