جزئیات آسیب‌پذیری

CVE-2025-46271

Planet Technology UNI-NMS-Lite

Planet Technology Network Products OS Command Injection

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

UNI-NMS-Lite is vulnerable to a command injection attack that could allow an unauthenticated attacker to read or manipulate device data.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (icscert) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (icscert) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Planet Technology UNI-NMS-Lite v ≤ 1.0b211018 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۰۵
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
icscert

پیش‌بینی بهره‌برداری (EPSS)

۱٫۹۹٪
احتمال بهره‌برداری در ۳۰ روز
۸۰٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    OS Command Injection