CVE-2026-5572mediumCWE-352CWE-862

CVE-2026-5572: fallo de gravedad media en Technostrobe HI-LED-WR120-G2

Technostrobe HI-LED-WR120-G2 cross-site request forgery

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HI-LED-WR120-G2

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.2%
A security flaw has been discovered in Technostrobe HI-LED-WR120-G2 5.5.0.1R6.03.30. This affects an unknown function. Performing a manipulation results in cross-site request forgery. The attack can be initiated remotely. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:P/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:P
Productos afectados
Technostrobe · HI-LED-WR120-G2
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Technostrobe HI-LED-WR120-G2

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-5570MEDIUMTechnostrobe HI-LED-WR120-G2 LoginCB index_config improper authenticationEPSS 0.6%CVE-2026-5574MEDIUMTechnostrobe HI-LED-WR120-G2 FsBrowseClean deletefile authorizationEPSS 0.6%CVE-2026-5573MEDIUMTechnostrobe HI-LED-WR120-G2 fs unrestricted uploadEPSS 0.5%CVE-2026-5571MEDIUMTechnostrobe HI-LED-WR120-G2 Configuration Data fs information disclosureEPSS 0.5%CVE-2026-5569MEDIUMTechnostrobe HI-LED-WR120-G2 Endpoint access controlEPSS 0.5%