CVE-2026-40461 描述了 Anviz CX2 Lite 和 CX7 固件中的一个安全漏洞。攻击者可以通过未授权的 POST 请求修改调试设置，例如启用 SSH，从而导致未经授权的状态更改，为后续的系统入侵创造条件。该漏洞影响所有版本，包括 1.0.0。建议用户尽快采取措施进行修复或缓解。
该漏洞的潜在影响非常严重。攻击者可以利用此漏洞未经授权地修改设备的调试设置，例如启用 SSH 访问。一旦 SSH 启用，攻击者就可以远程访问设备，窃取敏感数据，安装恶意软件，甚至完全控制设备。更进一步，攻击者可能利用该漏洞作为跳板，进行横向移动，攻击同一网络中的其他设备。由于 Anviz 设备通常用于门禁和考勤管理，因此该漏洞可能导致员工个人信息泄露，甚至威胁到物理安全。
该漏洞已公开披露，目前尚未观察到大规模的利用活动。但由于漏洞的易利用性，以及 Anviz 设备在许多组织中的广泛部署，预计该漏洞可能会被积极利用。该漏洞尚未被添加到 CISA KEV 目录中。建议密切关注安全社区的动态，及时获取最新的威胁情报。
Organizations deploying Anviz CX7 devices in environments with limited network segmentation are at increased risk. Shared hosting environments where multiple CX7 devices reside on the same network are particularly vulnerable, as an attacker could potentially pivot from one device to another. Legacy deployments with outdated firmware configurations are also at higher risk.
• linux / server:
journalctl -u anviz-cx7 | grep -i "debug settings"• linux / server:
lsof -i :8080 | grep anviz• generic web: Use curl to test the /debug endpoint for authentication requirements:
curl -X POST http://<CX7_IP>/debug -d "setting=value"• generic web: Check access logs for POST requests to /debug or similar endpoints from unexpected IP addresses.
disclosure
漏洞利用状态
EPSS
0.03% (10% 百分位)
CISA SSVC
由于目前尚未提供官方补丁，建议采取以下缓解措施。首先，限制对设备的网络访问，仅允许授权用户访问。其次，配置防火墙规则，阻止对调试接口的未授权 POST 请求。如果可能，禁用设备的调试功能。此外，密切监控设备的日志，查找任何异常活动。可以使用 WAF 或代理服务器来过滤恶意请求。建议定期检查设备配置，确保其安全性。在升级固件后，请验证调试功能是否已正确禁用，并确认设备状态是否正常。
将 Anviz CX7 设备固件更新到制造商提供的最新版本。 检查设备的安全配置，禁用不必要的函数，例如如果未使用则禁用 SSH。 实施强大的访问控制，以限制对设备配置的访问。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-40461 是 Anviz CX2 Lite 和 CX7 固件中的一个安全漏洞，攻击者可以通过未授权的 POST 请求修改调试设置，例如启用 SSH，导致未经授权的状态更改。
如果您使用 Anviz CX2 Lite 或 CX7 固件，并且版本为 1.0.0 或更早版本，则可能受到此漏洞的影响。
目前尚未提供官方补丁，建议采取缓解措施，例如限制网络访问、配置防火墙规则和禁用调试功能。
目前尚未观察到大规模的利用活动，但由于漏洞的易利用性，预计可能会被积极利用。
请访问 Anviz 官方网站或联系 Anviz 技术支持获取官方公告。
CVSS 向量