CVE-2026-19900: fallo crítico en LB-LINK X-PRO
LB-LINK X-PRO shadow hard-coded credentials
Publicada el · Actualizada el
63Vexday Risk Score
Corrige pronto. Ella tiene exploit funcional público.
ssvc Attendcvss 9.2epss 2.9%
de la publicación al arma20 días
Publicada en NVD15 ago
1ª PoC+20d
probabilidad de explotación
2.9%top 13% de las CVE
explotación observada
noninguna fuente lo reporta
2 exploit(s) público(s)
A vulnerability was identified in LB-LINK X-PRO 1.0.22-20231206. The impacted element is an unknown function of the file /etc/shadow. The manipulation leads to hard-coded credentials. It is possible to initiate the attack remotely. A high degree of complexity is needed for the attack. The exploitability is regarded as difficult. The exploit is publicly available and might be used. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P
Productos afectados
LB-LINK · X-PROPoCs públicas encontradas — 2
githubgithub.com/on3sk-0x1/cve-2026-19900-PoC★ 0cve_referencegithub.com/DavCloudz/cve/blob/main/B-Link/B-Link%20AC1200%20X-PRO(AC6)%20Hardcoded%20Credentials%20Vulnerability.mdno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — LB-LINK X-PRO
En el mismo producto, de las más peligrosas a las menos.