ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-1523

PRIMION DIGITEK Digitek ADT1100PRIMION DIGITEK Digitek DT950

Path Traversal in Digitek from Grupo Azkoyen

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

Path Traversal vulnerability in Digitek ADT1100 and Digitek DT950 from PRIMION DIGITEK, S.L.U (Azkoyen Group). This vulnerability allows an attacker to access arbitrary files in the server's file system, thet is, 'http://<host>/..%2F..% 2F..%2F..%2F..%2F..%2F..%2F..%2F..%2Fetc%2Fpasswd'. By manipulating the input to include URL encoded directory traversal sequences (e.g., %2F representing /), an attacker can bypass the input validation mechanisms ans retrieve sensitive files outside the intended directory, which could lead to information disclosure or further system compromise.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (INCIBE) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
PRIMION DIGITEK Digitek ADT1100 all versions CVEProject cvelistV5 (CNA)
PRIMION DIGITEK Digitek DT950 all versions CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۴/۱۱/۱۶
آخرین به‌روزرسانی
۱۴۰۴/۱۱/۱۶
وضعیت
منتشرشده
صادرکننده (CNA)
INCIBE

پیش‌بینی بهره‌برداری (EPSS)

۱٫۲۹٪
احتمال بهره‌برداری در ۳۰ روز
۷۰٫۴٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-22
    Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')