ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-46272

Planet Technology WGS-4215-8T2SPlanet Technology WGS-804HPT-V2

Planet Technology Network Products OS Command Injection

CVSS 4.0
9.3بحرانی

شرح رسمی (انگلیسی)

WGS-80HPT-V2 and WGS-4215-8T2S are vulnerable to a command injection attack that could allow an unauthenticated attacker to execute OS commands on the host system.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.3بحرانی 4.0 CVEProject cvelistV5 (CNA) (icscert) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
9.1بحرانی 3.1 CVEProject cvelistV5 (CNA) (icscert) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Planet Technology WGS-4215-8T2S v ≤ 1.305b241115 CVEProject cvelistV5 (CNA)
Planet Technology WGS-804HPT-V2 v ≤ 2.305b250121 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۰۲/۰۵
آخرین به‌روزرسانی
۱۴۰۴/۰۲/۰۵
وضعیت
منتشرشده
صادرکننده (CNA)
icscert

پیش‌بینی بهره‌برداری (EPSS)

۱٫۲۴٪
احتمال بهره‌برداری در ۳۰ روز
۶۹٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    OS Command Injection