Перейти к содержимому
CodeAuditAgent

CVE-2026-40066

Anviz CX2 Lite and CX7 are vulnerable to unverified update packages that can be uploaded. The device unpacks and executes a script resulting in unauthenticated remote code execution.

ВысокийCWE-494 Все CVE

Слабость

Anviz CX2 Lite and CX7 are vulnerable to unverified update packages that can be uploaded. The device unpacks and executes a script resulting in unauthenticated remote code execution.

Затронутые продукты

  • anviz cx7_firmware
  • anviz cx7
  • anviz cx2_lite_firmware
  • anviz cx2_lite

Источники

Найдите уязвимость раньше атакующего.

Войдите через GitHub и запустите первый аудит меньше чем за минуту. Для бесплатного тарифа банковская карта не нужна.