Vulnerabilidades do Daktronics DMP-8000
🔔 Criar alerta RSS Verificador de versão
CVEs publicadas que afetam Daktronics DMP-8000: 3 registro(s), com versões afetadas e correções.
CVE-2026-33560
Alta · 8.8
CWE-434 26/06/2026
Daktronics Controller Firmware Unrestricted Upload of File with Dangerous Type
The DMP-5000 file service exposes authenticated arbitrary file upload functionality. There are exposed endpoints which allows authenticated users to upload files of any type without validation. No file extension filtering or content inspection is enforced which allows executable binaries and scripts to be accepted and written directly to the server.
CVE-2026-31928
Crítica · 9.8
CWE-798 26/06/2026
Vulnerabilidade de Conta Administrativa Padrão no Daktronics DMP-5000
Os dispositivos DMP-5000 são fornecidos com uma conta web administrativa padrão com controles de autenticação fracos, que não são obrigados a ser alterados durante a configuração inicial ou a operação. O uso dessas contas fornece acesso total ao sistema.
CVE-2026-28701
Média · 5.3
CWE-22 26/06/2026
Daktronics Controller Firmware Path Traversal
Various versions of Daktronics Controller Firmware could allow authenticated and unauthenticated remote users to escape the intended directory and enumerate arbitrary file system paths.