ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-14167

ads-tec Industrial IT DVG-IRF1401ads-tec Industrial IT DVG-IRF1421ads-tec Industrial IT DVG-IRF3401ads-tec Industrial IT DVG-IRF3421ads-tec Industrial IT DVG-IRF3801ads-tec Industrial IT DVG-IRF3821

ads-tec Industrial IT: Privilege escalation during configuration import

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

A low privileged remote attacker can perform privileged configuration changes reserved for the administrator level including permission management due to incorrect authorization.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
ads-tec Industrial IT DVG-IRF1401 1.0.0 ≤ v < 2.3.0 CVEProject cvelistV5 (CNA)
ads-tec Industrial IT DVG-IRF1421 1.0.0 ≤ v < 2.3.0 CVEProject cvelistV5 (CNA)
ads-tec Industrial IT DVG-IRF3401 1.0.0 ≤ v < 2.3.0 CVEProject cvelistV5 (CNA)
ads-tec Industrial IT DVG-IRF3421 1.0.0 ≤ v < 2.3.0 CVEProject cvelistV5 (CNA)
ads-tec Industrial IT DVG-IRF3801 1.0.0 ≤ v < 2.3.0 CVEProject cvelistV5 (CNA)
ads-tec Industrial IT DVG-IRF3821 1.0.0 ≤ v < 2.3.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۵/۰۶
آخرین به‌روزرسانی
۱۴۰۵/۰۵/۰۶
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۴۹٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۹٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-863
    Incorrect Authorization