CVE-2026-44402: fallo crítico en Voltronic Power SNMP Web Pro
Voltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgi
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
48Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 9.3epss 1.3%
de la publicación al arma2 días
Publicada en NVD4 sept
1ª PoC+2d
Voltronic Power SNMP Web Pro 1.1 contains an unauthenticated remote code execution vulnerability in the upload.cgi firmware update endpoint that allows remote attackers to execute arbitrary commands as root by uploading a crafted tar archive without valid credentials. Attackers can supply a malicious tar archive containing arbitrary executable files that are extracted to a privileged directory and executed as root, achieving full system compromise.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Voltronic Power · SNMP Web ProPoCs públicas encontradas — 2
cve_referencegithub.com/Virgula0/CVE-2026-44402★ 1githubgithub.com/0xCyp1337/CVE-2026-44402★ 0⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Voltronic Power SNMP Web Pro
En el mismo producto, de las más peligrosas a las menos.