PT-2026-35176 · Datacom · Dm4100

Havook · Publicado 2026-04-25 · Atualizado 2026-04-25 · CVE-2026-7001

Positive Technologies (AI Summary) · Pt

CVSS v2.0

3.3

Baixa

Vetor base

AV:N/AC:L/Au:M/C:N/I:P/A:N

Nome do Software Vulnerável e Versões Afetadas Datacom DM4100 versão 1.3.6.1.4.1.3709

Descrição Um problema de cross-site scripting existe na Página de Configuração Ethernet. Um invasor remoto pode iniciar um ataque manipulando o argumento Name. Cross-site scripting é uma falha que permite a um invasor injetar scripts maliciosos em páginas web visualizadas por outros usuários.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Code Injection

XSS

Enumeração de Fraquezas

CWE-94

CWE-79

Identificadores relacionados

CVE-2026-7001

Produtos afetados

Dm4100

Referências · 6

• 🔥 https://vuldb.com/submit/797368 · Exploit
• https://vuldb.com/vuln/359560/cti · Nota
• https://twitter.com/CVEnew/status/2048168323842777204 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-7001 · Nota de Segurança
• https://vuldb.com/vuln/359560 · Nota
• https://twitter.com/VulmonFeeds/status/2048171772005003359 · Publicação no Twitter