目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1310

100%

CVE-2026-40434— Anviz CrossChex Standard 安全漏洞

CVSS 8.1 · High EPSS 0.04% · P13

可能的 ATT&CK 技术 1AI

T1557 · Adversary-in-the-Middle
获取后续新漏洞提醒登录后订阅

一、 漏洞 CVE-2026-40434 基础信息

漏洞信息

对漏洞内容有疑问?看看神龙的深度分析是否有帮助!
查看神龙十问 ↗

尽管我们使用了先进的大模型技术,但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性,但请您根据实际情况进行核实和判断。

Vulnerability Title
Anviz CrossChex Standard Improper Verification of Source of a Communication Channel
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Anviz CrossChex Standard lacks source verification in the client/server channel, enabling TCP packet injection by an attacker on the same network to alter or disrupt application traffic.
来源: 美国国家漏洞数据库 NVD
CVSS Information
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
通信信道源的不正确验证
来源: 美国国家漏洞数据库 NVD
Vulnerability Title
Anviz CrossChex Standard 安全漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Anviz CrossChex Standard是美国Anviz公司的一款用于门禁与考勤数据管理的集中控制软件。 Anviz CrossChex Standard存在安全漏洞,该漏洞源于客户端/服务器通道缺少源验证,可能导致同一网络上的攻击者注入TCP数据包以更改或中断应用程序流量。
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD

受影响产品

厂商产品影响版本CPE订阅
AnvizAnviz CrossChex Standard All versions -

二、漏洞 CVE-2026-40434 的公开POC

#POC 描述源链接神龙链接
AI 生成 POC高级

未找到公开 POC。

登录以生成 AI POC

三、漏洞 CVE-2026-40434 的情报信息

登录查看更多情报信息。

CVE-2026-40434 厂商安全公告 (1)

同批安全公告 · Anviz · 2026-04-17 · 共 12 条

CVE-2026-355469.8 CRITICALAnviz CX7和Anviz CX2 Lite 安全漏洞
CVE-2026-356828.8 HIGHAnviz CX2 Lite 安全漏洞
CVE-2026-400668.8 HIGHAnviz CX7和Anviz CX2 Lite 安全漏洞
CVE-2026-323247.7 HIGHAnviz CX7 安全漏洞
CVE-2026-326507.5 HIGHAnviz CrossChex Standard 安全漏洞
CVE-2026-404617.5 HIGHAnviz CX2 Lite 安全漏洞
CVE-2026-335696.5 MEDIUMAnviz CX2 Lite 安全漏洞
CVE-2026-350615.3 MEDIUMAnviz CX7 安全漏洞
CVE-2026-326485.3 MEDIUMAnviz CX7和Anviz CX2 Lite 安全漏洞
CVE-2026-330935.3 MEDIUMAnviz CX7 安全漏洞
CVE-2026-319274.9 MEDIUMAnviz CX7 安全漏洞

IV. Related Vulnerabilities

V. Comments for CVE-2026-40434

暂无评论


发表评论