ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-50977

Innomic VibroLine VLX1 HDInnomic VibroLine VLX2 HDInnomic VibroLine VLX4 HDInnomic VibroLine VLX6 HDInnomic VibroLine VLX8 HDavibia AvibiaLine AVLX1 HD

Multiple Innomic VibroLine VLX and avibia AVLX allow unauthenticated configuration preset change via HTTP

CVSS 3.1
7.5بالا

شرح رسمی (انگلیسی)

An unauthenticated remote attacker could potentially disrupt operations by switching between multiple configuration presets via HTTP.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Innomic VibroLine VLX1 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX1 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX2 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX2 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX4 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX4 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX6 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX6 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX8 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX8 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX1 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX1 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX2 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX2 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX4 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX4 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX6 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX6 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX8 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX8 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۱۳
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function