CVE-2026-31928criticalCWE-798

CVE-2026-31928: falha crítica em Daktronics DMP-5000

Daktronics Controller Firmware Use of Hard-coded Credentials

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar DMP-5000+ Monitorar DMP-8000

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.3epss 0.6%
The DMP-5000 devices are shipped with a default administrative web account with weak authentication controls, which are not required to be changed during initial configuration or operation. Using these accounts provides full system access.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:N
Produtos afetados
Daktronics · DMP-5000Daktronics · DMP-8000Daktronics · VFC-DMP-5000
CVEs relacionadas — Daktronics DMP-5000

No mesmo produto, das mais perigosas para as menos.

CVE-2026-28701CRITICALDaktronics Controller Firmware Path TraversalEPSS 0.7%CVE-2026-33560HIGHDaktronics Controller Firmware Unrestricted Upload of File with Dangerous TypeEPSS 0.4%