CVE-2026-2417
Missing Authentication for Critical Function in Pharos Controls Mosaic Show Controller
Vexday Risk Score
28Baixo
Decisão SSVC (CISA)
Track
Sem sinal de exploração → monitorar
CVSS 9.3EPSS 0.6%KEV nãoPoC —Nuclei —Metasploit —Patch —
Ciclo de vida
24 mar 2026Publicada no NVD
Recomendação: Monitorar — sem sinal de exploração no momento.
A Missing Authentication for Critical Function vulnerability in Pharos Controls Mosaic Show Controller firmware version 2.15.3 could allow an unauthenticated attacker to bypass authentication and execute arbitrary commands with root privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
Pharos Controls · Mosaic Show ControllerQuer saber se a sua infraestrutura está exposta a isto?
Falar com a TrueHacking →