ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2022-50981

Innomic VibroLine VLX1 HDInnomic VibroLine VLX2 HDInnomic VibroLine VLX4 HDInnomic VibroLine VLX6 HDInnomic VibroLine VLX8 HDavibia AvibiaLine AVLX1 HD

Multiple Innomic VibroLine VLX HD 5.0 and avibia AVLX weak password requirements

CVSS 3.1
9.8بحرانی

شرح رسمی (انگلیسی)

An unauthenticated remote attacker can gain full access on the affected devices as they are shipped without a password by default and setting one is not enforced.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Innomic VibroLine VLX1 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX1 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX2 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX2 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX4 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX4 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX6 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX6 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX8 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
Innomic VibroLine VLX8 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX1 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX1 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX2 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX2 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX4 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX4 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX6 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX6 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX8 HD 5.0 2.1.1866 CVEProject cvelistV5 (CNA)
avibia AvibiaLine AVLX8 HD 5.0 2.1.1340 ≤ v ≤ 2.1.1387 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۱۳
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۱۳
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۸٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function