安全研究

安全漏洞
eNet SMART HOME server权限管理错误漏洞(CVE-2026-26369)

发布日期:2026-02-15
更新日期:2026-05-12

受影响系统:
eNet SMART HOME server eNet SMART HOME server 2.3.1
eNet SMART HOME server eNet SMART HOME server 2.2.1
描述:
CVE(CAN) ID: CVE-2026-26369

eNet SMART HOME server是德国eNet公司的一个无线智能家居控制台。
eNet SMART HOME server 2.2.1版本和2.3.1版本存在权限管理错误漏洞,该漏洞源于该产品setUserGroup JSON-RPC方法授权检查不足,攻击者可利用该漏洞获取管理用户权限。

<**>

建议:
厂商补丁:

eNet SMART HOME server
----------------------
厂商尚未提供漏洞修复方案,请关注厂商主页更新:
https://www.vulncheck.com/advisories/jung-enet-smart-home-server-privilege-escalation-v

浏览次数:22
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障