CVE-2026-86585highCWE-347

CVE-2026-86585: falha de alta gravidade em Fermax Electronica S.A.U.

Improper Verification of the Firmware Signature vulnerability

Publicada em

Seguir esta CVE+ Monitorar DUOX PLUS monitor

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

21Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 7.7epss 0.2%
The lack of signature verification of firmware update packages in VEO and VEO-XS Wi-Fi monitors, in versions prior to 01.48.001, allows an attacker who controls the delivery of an update to install unauthorised firmware.
CVSS:4.0/AV:A/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Fermax Electronica S.A.U. · DUOX PLUS monitor firmware (VEO Wi-Fi range)
CVEs relacionadas — Fermax Electronica S.A.U.

No mesmo produto, das mais perigosas para as menos.

CVE-2026-86474HIGHImproper Certificate Validation in the Firmware Download vulnerabilityEPSS 0.1%CVE-2026-85628HIGHCleartext Transmission of Sensitive Information in the Pairing Process vulnerabilityEPSS 0.1%