What is CVE-2026-14837?
A vulnerability in Lenze products involves improper signature verification in the SSH enablement mechanism. A low-privileged local attacker can bypass signature checks to enable SSH access, potentially leading to unauthorized device operations. Applying vendor-provided security updates is recommended.
Azərbaycanca: Lenze məhsullarında SSH aktivləşdirmə mexanizmində düzgün olmayan imza yoxlaması zəifliyi aşkarlanıb. Aşağı səviyyəli lokal hücumçu imza yoxlamasını keçərək cihazda SSH girişini aktivləşdirə bilər ki, bu da icazəsiz əməliyyatlara səbəb ola bilər. İstehsalçının təqdim edəcəyi təhlükəsizlik yeniləmələrini tətbiq etmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-863
FAQ2
What can an attacker achieve by exploiting the signature verification weakness in Lenze devices?
A low-privileged local attacker can bypass signature checks to enable SSH access, potentially leading to unauthorized device operations.
How can this vulnerability be mitigated?
Applying vendor-provided security updates is recommended.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.