ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-50975

Innomic VibroLine VLX1 HDInnomic VibroLine VLX2 HDInnomic VibroLine VLX4 HDInnomic VibroLine VLX6 HDInnomic VibroLine VLX8 HDavibia AvibiaLine AVLX1 HD

Multiple Innomic VibroLine VLX and avibia AVLX allow unauthenticated access to device configuration

CVSS 3.1
8.8بالا

شرح رسمی (انگلیسی)

An unauthenticated remote attacker is able to use an existing session id of a logged in user and gain full access to the device if configuration via ethernet is enabled.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Innomic VibroLine VLX1 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX2 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX4 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX6 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX8 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX1 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX2 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX4 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX6 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX8 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۱۳
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲۵٪
احتمال بهره‌برداری در ۳۰ روز
۱۷٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-346
    Origin Validation Error