جزئیات آسیب‌پذیری
CVE-2025-46414
EG4 Electronics EG4 12000XPEG4 Electronics EG4 12kPVEG4 Electronics EG4 18kPVEG4 Electronics EG4 6000XPEG4 Electronics EG4 Flex 18EG4 Electronics EG4 Flex 21
EG4 Electronics EG4 Inverters Improper Restriction of Excessive Authentication Attempts
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
The affected product does not limit the number of attempts for inputting the correct PIN for a registered product, which may allow an attacker to gain unauthorized access using brute-force methods if they possess a valid device serial number. The API provides clear feedback when the correct PIN is entered. This vulnerability was patched in a server-side update on April 6, 2025.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| EG4 Electronics | EG4 12000XP | all versions | CVEProject cvelistV5 (CNA) |
| EG4 Electronics | EG4 12kPV | all versions | CVEProject cvelistV5 (CNA) |
| EG4 Electronics | EG4 18kPV | all versions | CVEProject cvelistV5 (CNA) |
| EG4 Electronics | EG4 6000XP | all versions | CVEProject cvelistV5 (CNA) |
| EG4 Electronics | EG4 Flex 18 | all versions | CVEProject cvelistV5 (CNA) |
| EG4 Electronics | EG4 Flex 21 | all versions | CVEProject cvelistV5 (CNA) |
| EG4 Electronics | EG4 GridBoss | all versions | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۱۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۱۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۲٫۷٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-307