جزئیات آسیبپذیری
CVE-2026-101354
Fast FAC1203R
FAST FAC1203R MmtAtePrase _tWlanTask stack-based overflow
CVSS 4.0
9.4بحرانی
شرح رسمی (انگلیسی)
A security flaw has been discovered in FAST FAC1203R 20200116_2.0.4. The affected element is the function _tWlanTask of the component MmtAtePrase Parser. Performing a manipulation results in stack-based buffer overflow. The attacker must have access to the local network to execute the attack. The exploit has been released to the public and may be used for attacks. The vendor was contacted early about this disclosure but did not respond in any way.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.4بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:P |
| 9.6بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 9.6بحرانی | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H/E:P/RL:X/RC:R |
| 8.3بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:A/AC:L/Au:N/C:C/I:C/A:C/E:POC/RL:ND/RC:UR |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Fast | FAC1203R | 20200116_2.0.4 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۵- https://vuldb.com/vuln/411088 vdb-entrytechnical-description
- https://vuldb.com/vuln/411088/cti signaturepermissions-required
- https://vuldb.com/cve/CVE-2026-101354 third-party-advisory
- https://vuldb.com/submit/927238 third-party-advisory
- https://github.com/xiaobor123/vuls-find-VxWorks/tree/main/vul-find-FAST_FAC1203R-twlantask-MmtAtePrase-stack-overflow(1)/vul-find-FAST_FAC1203R-twlantask-MmtAtePrase-stack-overflow exploit
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۰۷
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۰۷
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیشبینی بهرهبرداری (EPSS)
۰٫۳۸٪
احتمال بهرهبرداری در ۳۰ روز
۳۲٫۵٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-121Stack-based Buffer Overflow
- CWE-119Memory Corruption