ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-3659

Digi International Digi One IAPDigi International Digi One SP/Digi One SP IA/Digi One IADigi International Digi PortServer TS

Improper authentication handling for Digi PortServer TS; Digi One SP, SP IA, IA; Digi One IAP

CVSS 4.0
9.4بحرانی

شرح رسمی (انگلیسی)

Improper authentication handling was identified in a set of HTTP POST requests affecting the following product families: * Digi PortServer TS - prior to and including 82000747_AA, build date 06/17/2022 * Digi One SP/Digi One SP IA/Digi One IA - prior to and including 82000774_Z, build date 10/19/2020 * Digi One IAP – prior to and including 82000770 Z, build date 10/19/2020 A specially crafted POST request to the device’s web interface may allow an unauthenticated attacker to modify configuration settings.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.4بحرانی 4.0 CVEProject cvelistV5 (CNA) (Digi) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:L

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Digi International Digi One IAP v ≤ 82000770 Z CVEProject cvelistV5 (CNA)
Digi International Digi One SP/Digi One SP IA/Digi One IA v ≤ 82000774_Z CVEProject cvelistV5 (CNA)
Digi International Digi PortServer TS v ≤ 82000747_AA CVEProject cvelistV5 (CNA)

منابع و راهنماها

۴
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۲۳
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۲۳
وضعیت
منتشرشده
صادرکننده (CNA)
Digi

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-287
    Improper Authentication