CVE-2026-28701criticalCWE-22

CVE-2026-28701: falha crítica em Daktronics DMP-5000

Daktronics Controller Firmware Path Traversal

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DMP-5000+ Monitorar DMP-8000

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.7%
Various versions of Daktronics Controller Firmware could allow authenticated and unauthenticated remote users to escape the intended directory and enumerate arbitrary file system paths.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Daktronics · DMP-5000Daktronics · DMP-8000Daktronics · VFC-DMP-5000
CVEs relacionadas — Daktronics DMP-5000

No mesmo produto, das mais perigosas para as menos.

CVE-2026-31928CRITICALDaktronics Controller Firmware Use of Hard-coded CredentialsEPSS 0.6%CVE-2026-33560HIGHDaktronics Controller Firmware Unrestricted Upload of File with Dangerous TypeEPSS 0.4%