CVE-2026-22096

Missing authentication for webserver endpoints

CVSS 9.3 CRITICALCWE-306

Vexday Risk Score

25Baixo

Decisão SSVC (CISA)

Track

Sem sinal de exploração → monitorar

CVSS 9.3EPSS —KEV nãoPoC —Nuclei —Metasploit —Patch —

Ciclo de vida

13 jul 2026Publicada no NVD

Recomendação: Monitorar — sem sinal de exploração no momento.

The webserver running on port 8090 does not require authentication. This allows for sensitive information leakage such as configured passwords, or uploading files through different endpoints.

CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Produtos afetados

EVbee · DC-80

Referências

https://csirt.divd.nl/DIVD-2026-00001/