CVE-2026-22199highCWE-22

CVE-2026-22199: fallo de gravedad alta en Voltronic Power SNMP Web Pro

Voltronic Power SNMP Web Pro 1.1 Path Traversal via upload.cgi

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear SNMP Web Pro

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 1.1%
Voltronic Power SNMP Web Pro version 1.1 contains a pre-authentication path traversal vulnerability in the upload.cgi endpoint that allows unauthenticated attackers to read arbitrary files on the device filesystem by supplying directory traversal sequences in the params parameter. Attackers can exploit this vulnerability to disclose sensitive files such as password hashes, which can be cracked offline to obtain root-level access and enable full system compromise.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Productos afectados
Voltronic Power · SNMP Web Pro
CVEs relacionadas — Voltronic Power SNMP Web Pro

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-44402CRITICALVoltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgiEPSS 1.3%CVE-2026-22192HIGHVoltronic Power SNMP Web Pro 1.1 Authentication Bypass via localStorageEPSS 0.3%