جزئیات آسیب‌پذیری
CVE-2025-0674
Elber Cleber/3 Broadcast Multi-Purpose PlatformElber ESE DVB-S/S2 Satellite ReceiverElber Reble610 M/ODU XPIC IP-ASI-SDHElber Signum DVB-S/S2 IRDElber Wayber Analog/Digital Audio STL
Elber Communications Equipment Authentication Bypass Using an Alternate Path or Channel
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Multiple Elber products are affected by an authentication bypass vulnerability which allows unauthorized access to the password management functionality. Attackers can exploit this issue by manipulating the endpoint to overwrite any user's password within the system. This grants them unauthorized administrative access to protected areas of the application, compromising the device's system security.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Elber | Cleber/3 Broadcast Multi-Purpose Platform | 1.0 | CVEProject cvelistV5 (CNA) |
| Elber | ESE DVB-S/S2 Satellite Receiver | v ≤ 1.5.179 | CVEProject cvelistV5 (CNA) |
| Elber | Reble610 M/ODU XPIC IP-ASI-SDH | 0.01 | CVEProject cvelistV5 (CNA) |
| Elber | Signum DVB-S/S2 IRD | v ≤ 1.999 | CVEProject cvelistV5 (CNA) |
| Elber | Wayber Analog/Digital Audio STL | 4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۳/۱۱/۱۹
- آخرین به‌روزرسانی
- ۱۴۰۳/۱۱/۲۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۳٫۶۵٪
احتمال بهره‌برداری در ۳۰ روز
۸۹٫۶٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-288