جزئیات آسیب‌پذیری
CVE-2026-14837
Lenze c430Lenze c520Lenze c550Lenze i950 GenALenze i950 GenB
SSH Enablement Signature Verification Bypass
CVSS 4.0
8.5بالا
شرح رسمی (انگلیسی)
Multiple Lenze products are affected by an improper signature verification vulnerability in the SSH enablement mechanism. A low-privileged local attacker can bypass verification of the SSH enable file signature and enable SSH access on the device. Successful exploitation may result in unauthorized administrative access and complete system compromise.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.5بالا | 4.0 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Lenze | c430 | 1.0.0 ≤ v < 1.15.2 | CVEProject cvelistV5 (CNA) |
| Lenze | c520 | 1.0.0 ≤ v < 1.15.2 | CVEProject cvelistV5 (CNA) |
| Lenze | c550 | 1.0.0 ≤ v < 1.15.2 | CVEProject cvelistV5 (CNA) |
| Lenze | i950 GenA | 1.0.0 ≤ v < 1.14.2 | CVEProject cvelistV5 (CNA) |
| Lenze | i950 GenB | 2.0.0 ≤ v < 2.0.3 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۵/۰۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۱٪
احتمال بهره‌برداری در ۳۰ روز
۱٫۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-347Improper Verification of Cryptographic Signature