CVE-2026-40461— Anviz CX2 Lite 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-40461の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Anviz Products Missing Authentication for Critical Function
ソース: NVD (National Vulnerability Database)
脆弱性説明
Anviz CX2 Lite and CX7 are vulnerable to unauthenticated POST requests that modify debug settings (e.g., enabling SSH), allowing unauthorized state changes that can facilitate later compromise.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
关键功能的认证机制缺失
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Anviz CX2 Lite 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Anviz CX2 Lite是美国Anviz公司的一款集成人脸识别与门禁考勤功能的智能终端设备。 Anviz CX2 Lite存在安全漏洞，该漏洞源于未经身份验证的POST请求可修改调试设置，可能导致未经授权的状态更改，从而为后续攻击提供便利。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Anviz | Anviz CX7 Firmware | All versions | - | |
| Anviz | Anviz CX2 Lite Firmware | All versions | - |
II. CVE-2026-40461の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-40461のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-40461 厂商安全公告 (1)
Same Patch Batch · Anviz · 2026-04-17 · 12 CVEs total
| CVE-2026-35546 | 9.8 CRITICAL | Anviz Products Missing Authentication for Critical Function |
| CVE-2026-35682 | 8.8 HIGH | Anviz CX2 Lite Command Injection |
| CVE-2026-40066 | 8.8 HIGH | Anviz Products Download of Code Without Integrity Check |
| CVE-2026-40434 | 8.1 HIGH | Anviz CrossChex Standard Improper Verification of Source of a Communication Channel |
| CVE-2026-32324 | 7.7 HIGH | Anviz CX7 Firmware Use of Hard-coded Cryptographic Key |
| CVE-2026-32650 | 7.5 HIGH | Anviz CrossChex Standard Algorithm Downgrade |
| CVE-2026-33569 | 6.5 MEDIUM | Anviz Products Cleartext Transmission of Sensitive Information |
| CVE-2026-35061 | 5.3 MEDIUM | Anviz Products Missing Authorization |
| CVE-2026-32648 | 5.3 MEDIUM | Anviz Products Missing Authorization |
| CVE-2026-33093 | 5.3 MEDIUM | Anviz Products Missing Authorization |
| CVE-2026-31927 | 4.9 MEDIUM | Anviz CX7 Firmware Relative Path Traversal |
IV. 関連脆弱性
同じ製品: Anviz CX7 Firmware
- CVE-2026-40066
Anviz Products Download of Code Without Integrity Check - CVE-2026-35546
Anviz Products Missing Authentication for Critical Function - CVE-2026-32648
Anviz Products Missing Authorization - CVE-2026-33569
Anviz Products Cleartext Transmission of Sensitive Informati - CVE-2026-31927
Anviz CX7 Firmware Relative Path Traversal
同じベンダー: Anviz
- CVE-2026-32650
Anviz CrossChex Standard Algorithm Downgrade - CVE-2026-40434
Anviz CrossChex Standard Improper Verification of Source of - CVE-2026-35682
Anviz CX2 Lite Command Injection - CVE-2026-40066
Anviz Products Download of Code Without Integrity Check - CVE-2026-35546
Anviz Products Missing Authentication for Critical Function
同じ弱点: CWE-306
- CVE-2026-16210
newpanjing simpleui AjaxAdmin AJAX Endpoint admin.py self.ge - CVE-2026-16209
Gerapy Project Upload Endpoint views.py missing authenticati - CVE-2026-9103
Unauthenticated Superuser Token Issuance via Auto-Login Endp - CVE-2026-9202
Unauthenticated User Registration Could Lead to Remote Code - CVE-2026-12691
Authentication Bypass in Vimesoft's Enterprise Video Platfor
V. CVE-2026-40461へのコメント
まだコメントはありません