anonhaven
Ad

CVE-2026-61892

HIGH CVSS 4.0: 8,7 EPSS 0.51%
Обновлено 30 июля 2026
Weintek
Параметр Значение
CVSS 8,7 (HIGH)
Тип уязвимости CWE-732 (Неправильное назначение разрешений)
Поставщик Weintek
Публичный эксплойт Нет

Weintek cMT3092X HMI позволяет непривилегированному пользователю изменять токены для повышения привилегий.

Показать оригинальное описание (EN)

Weintek cMT3092X HMI allows a non-privileged user to modify tokens to escalate privileges.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v4.0

Тип уязвимости (CWE)

CWE-732 Incorrect Permission Assignment (Неправильное назначение разрешений)

Уязвимые продукты

weintek:cmt3092x firmware weintek:easyweb

Ссылки 3

https://dl.weintek.com/public/Document/TEC/TEC25003E_cMT_EasyWeb_V2_Security_Is…
ics-cert@hq.dhs.gov
https://github.com/cisagov/CSAF/blob/develop/csaf_files/OT/white/2026/icsa-26-2…
ics-cert@hq.dhs.gov
https://www.cisa.gov/news-events/ics-advisories/icsa-26-204-03
ics-cert@hq.dhs.gov
Share Post Share Share Share

Связанные уязвимости

CVE-2026-61886

Weintek

7,1

CVE-2024-55027

Weintek

7,5

CVE-2024-55026

Weintek

9,8

CVE-2024-55025

Weintek

6,5

CVE-2024-55024

Weintek

9,8