CVE-2026-22199highCWE-22

CVE-2026-22199: falha de alta gravidade em Voltronic Power SNMP Web Pro

Voltronic Power SNMP Web Pro 1.1 Path Traversal via upload.cgi

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar SNMP Web Pro

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 8.7epss 1.1%
Voltronic Power SNMP Web Pro version 1.1 contains a pre-authentication path traversal vulnerability in the upload.cgi endpoint that allows unauthenticated attackers to read arbitrary files on the device filesystem by supplying directory traversal sequences in the params parameter. Attackers can exploit this vulnerability to disclose sensitive files such as password hashes, which can be cracked offline to obtain root-level access and enable full system compromise.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
Produtos afetados
Voltronic Power · SNMP Web Pro
CVEs relacionadas — Voltronic Power SNMP Web Pro

No mesmo produto, das mais perigosas para as menos.

CVE-2026-44402CRITICALVoltronic Power SNMP Web Pro 1.1 Unauthenticated RCE via upload.cgiEPSS 1.3%CVE-2026-22192HIGHVoltronic Power SNMP Web Pro 1.1 Authentication Bypass via localStorageEPSS 0.3%