Kritická zranitelnost v Haiwell IoT Cloud HMI Gateway

Zdroj uvádí kritickou zranitelnost (CVE-2026-19188) s CVSS skóre 10 v Haiwell IoT Cloud HMI Gateway verze 3.40.1.12. Chyba v sanitaci vstupu na endpointu /setting umožňuje útočníkovi provádět libovolné příkazy operačního systému s právy administrátora. Haiwell vydal opravu ve verzi Scada-v3.50.1.19.

Číst originál na CISA Advisories → originál: Haiwell IoT Cloud HMI Gateway

CZ · EN/orig

Haiwell energetika výroba a průmysl vodárenství US

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-19188	10.0 3.1 · icscert 10.0 4.0 · icscert	–	0.03

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 10.0.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0034 USD.