جزئیات آسیب‌پذیری
CVE-2025-11534
Raisecomm RAX701-GC-WP-01 P200R002C52Raisecomm RAX701-GC-WP-01 P200R002C53
Authentication Bypass Using an Alternate Path or Channel in Raisecomm RAX701-GC Series
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
The affected Raisecom devices allow SSH sessions to be established without completing user authentication. This could allow attackers to gain shell access without valid credentials.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Raisecomm | RAX701-GC-WP-01 P200R002C52 | Firmware version 5.5.27_20190111 | CVEProject cvelistV5 (CNA) |
| Raisecomm | RAX701-GC-WP-01 P200R002C53 | Firmware version 5.5.13_20180720 | CVEProject cvelistV5 (CNA) |
| Raisecomm | RAX701-GC-WP-01 P200R002C53 | Firmware version 5.5.36_20190709 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://www.cisa.gov/news-events/ics-advisories/icsa-25-294-06 government-resource
- https://www.runzero.com/advisories/raisecom-ssh-bypass-cve-2025-11534/ third-party-advisorytechnical-description
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۷/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۷/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۵٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel