← volver
CVE-2026-15706criticalCWE-306

Missing Authentication for Critical Function in Management API in Baylan Water Meters's BMS

48Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 9.8epss 0.4%
de la publicación al arma0 días
Publicada en NVD20 ago
1ª PoC14 jul
probabilidad de explotación
0.4%top 71% de las CVE
explotación observada
noninguna fuente lo reporta
1 exploit(s) público(s)
Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
PoCs públicas encontradas1
githubgithub.com/musana/CVE-2026-157062
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.