Vulnerabilidades en iot-ecology

2 resultados

Análisis Vexday

A IoT Ecology apresenta um footprint vulnerável pequeno mas recente: 2 CVEs catalogadas, ambas críticas e publicadas nos últimos 90 dias, indicando descobertas novas em seu portfólio. Nenhuma vulnerabilidade está sob exploração ativa conhecida (KEV), mas a fraqueza dominante em autenticação (CWE-287) aponta para falhas estruturais que demandam correção prioritária antes de adoção em ambientes sensíveis.

CVE-2026-71278CRITICALrust-iot-platform Unauthenticated Remote Code Execution via Unsandboxed Calc-Rule Script EvaluationEPSS 0.5%CVE-2026-71277CRITICALrust-iot-platform Authentication Bypass via Non-Validated Authorization HeaderEPSS 0.2%