PT-2026-35174 · Bivocom · Tr321

Fergod · Publicado 2026-04-25 · Atualizado 2026-05-14 · CVE-2026-6999

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas BIVOCOM TR321 versão 21.1.1.50

Descrição Uma falha no componente Wireless Setting permite a execução remota de cross-site scripting (XSS), uma técnica onde scripts maliciosos são injetados em sites confiáveis. Isso ocorre por meio da manipulação do argumento Network Name SSID.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

XSS

Code Injection

Enumeração de Fraquezas

CWE-79

CWE-94

Identificadores relacionados

CVE-2026-6999

Produtos afetados

Tr321

Referências · 7

• https://t.me/cveNotify/163416 · Publicação no Telegram
• https://vuldb.com/submit/797250 · Nota
• https://twitter.com/VulmonFeeds/status/2048153848380825978 · Publicação no Twitter
• https://vuldb.com/vuln/359558/cti · Nota
• https://twitter.com/CVEnew/status/2048168325856071811 · Publicação no Twitter
• https://vuldb.com/vuln/359558 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6999 · Nota de Segurança