CVE-2026-22192highCWE-306

CVE-2026-22192: falha de alta gravidade em Voltronic Power SNMP Web Pro

Voltronic Power SNMP Web Pro 1.1 Authentication Bypass via localStorage

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SNMP Web Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.8epss 0.3%
Voltronic Power SNMP Web Pro version 1.1 contains an authentication bypass vulnerability that allows unauthenticated attackers to access privileged management functions by manipulating browser localStorage values. Attackers can modify client-side authentication state to bypass server-side access controls and gain unauthorized access to protected management functionality without valid credentials.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:H/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Voltronic Power · SNMP Web Pro
CVEs relacionadas — Voltronic Power SNMP Web Pro

No mesmo produto, das mais perigosas para as menos.

CVE-2026-44402CRITICALVoltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgiEPSS 1.3%CVE-2026-22199HIGHVoltronic Power SNMP Web Pro 1.1 Path Traversal via upload.cgiEPSS 1.1%