جزئیات آسیبپذیری
CVE-2026-114405
Velneo vServer
Denial of Service via Malformed VATP Packet in Velneo vServer
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Improper validation of array index vulnerability in Velneo vServer. This issue affects vServer: from 36.0 before 36.6 and from 37.0 before 37.2.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (Velneo) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Velneo | vServer | 36.0 ≤ v < 36.6 | CVEProject cvelistV5 (CNA) |
| Velneo | vServer | 37.0 ≤ v < 37.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://velneo.es/avisos-de-seguridad/ vendor-advisorypatch
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۹
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۹
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Velneo
پیشبینی بهرهبرداری (EPSS)
۰٫۳۴٪
احتمال بهرهبرداری در ۳۰ روز
۲۸٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- جزئی
ضعفها (CWE)
- CWE-129Improper validation of array index