CVE-2026-86474highCWE-295

CVE-2026-86474: falha de alta gravidade em Fermax Electronica S.A.U.

Improper Certificate Validation in the Firmware Download vulnerability

Publicada em

Seguir esta CVE+ Monitorar DUOX PLUS monitor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 0.1%
The lack of TLS certificate validation when downloading firmware updates in VEO and VEO-XS Wi-Fi monitors, in versions prior to 01.48.001, allows an attacker to perform man-in-the-middle attacks on the update channel.
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Fermax Electronica S.A.U. · DUOX PLUS monitor firmware (VEO Wi-Fi range)
CVEs relacionadas — Fermax Electronica S.A.U.

No mesmo produto, das mais perigosas para as menos.

CVE-2026-86585HIGHImproper Verification of the Firmware Signature vulnerabilityEPSS 0.2%CVE-2026-85628HIGHCleartext Transmission of Sensitive Information in the Pairing Process vulnerabilityEPSS 0.1%