ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2019-25291

INIM Electronics s.r.l. Smartliving SmartLAN/G/SI

INIM Electronics Smartliving SmartLAN/G/SI <=6.x Hard-coded Credentials Vulnerability

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

INIM Electronics Smartliving SmartLAN/G/SI <=6.x contains hard-coded credentials in its Linux distribution image that cannot be changed through normal device operations. Attackers can exploit these persistent credentials to log in and gain unauthorized system access across multiple SmartLiving device models.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
INIM Electronics s.r.l. Smartliving SmartLAN/G/SI 10100L CVEProject cvelistV5 (CNA)
INIM Electronics s.r.l. Smartliving SmartLAN/G/SI 10100L/G3 CVEProject cvelistV5 (CNA)
INIM Electronics s.r.l. Smartliving SmartLAN/G/SI 1050 CVEProject cvelistV5 (CNA)
INIM Electronics s.r.l. Smartliving SmartLAN/G/SI 1050/G3 CVEProject cvelistV5 (CNA)
INIM Electronics s.r.l. Smartliving SmartLAN/G/SI 505 CVEProject cvelistV5 (CNA)
INIM Electronics s.r.l. Smartliving SmartLAN/G/SI 515 CVEProject cvelistV5 (CNA)
INIM Electronics s.r.l. Smartliving SmartLAN/G/SI <=6.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۵
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۰/۱۸
آخرین به‌روزرسانی
۱۴۰۵/۰۱/۰۳
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۲٪
احتمال بهره‌برداری در ۳۰ روز
۳۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
اثبات مفهوم
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-798
    Use of Hard-coded Credentials