جزئیات آسیب‌پذیری
CVE-2025-8762
INSTAR 2K+INSTAR 4K
INSTAR 2K+/4K UART improper physical access control
CVSS 4.0
7.0بالا
شرح رسمی (انگلیسی)
A vulnerability was found in INSTAR 2K+ and 4K 3.11.1 Build 1124. This issue affects some unknown processing of the component UART Interface. The manipulation leads to improper physical access control. It is possible to launch the attack on the physical device. The exploit has been disclosed to the public and may be used.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.0بالا | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:P |
| 6.8متوسط | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 6.8متوسط | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 7.2بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:L/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| INSTAR | 2K+ | 3.11.1 Build 1124 | CVEProject cvelistV5 (CNA) |
| INSTAR | 4K | 3.11.1 Build 1124 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://vuldb.com/?id.319865 vdb-entry
- https://vuldb.com/?ctiid.319865 signaturepermissions-required
- https://modzero.com/static/MZ-25-03_modzero_INSTAR.pdf exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۰۵/۲۲
- آخرین به‌روزرسانی
- ۱۴۰۴/۰۵/۲۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲٪
احتمال بهره‌برداری در ۳۰ روز
۱۰٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1263Improper Physical Access Control
- CWE-284Improper Access Controls