CVE-2026-33560highCWE-434

CVE-2026-33560: fallo de gravedad alta en Daktronics DMP-5000

Daktronics Controller Firmware Unrestricted Upload of File with Dangerous Type

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear DMP-5000+ Monitorear DMP-8000

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.4epss 0.4%
The DMP-5000 file service exposes authenticated arbitrary file upload functionality. There are exposed endpoints which allows authenticated users to upload files of any type without validation. No file extension filtering or content inspection is enforced which allows executable binaries and scripts to be accepted and written directly to the server.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:H/VA:N/SC:L/SI:H/SA:N
Productos afectados
Daktronics · DMP-5000Daktronics · DMP-8000Daktronics · VFC-DMP-5000
CVEs relacionadas — Daktronics DMP-5000

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-28701CRITICALDaktronics Controller Firmware Path TraversalEPSS 0.7%CVE-2026-31928CRITICALDaktronics Controller Firmware Use of Hard-coded CredentialsEPSS 0.6%