جزئیات آسیب‌پذیری
CVE-2026-15706
Baylan Measuring Instruments Industry and Trade Baylan Smart Meter Management Application
Missing Authentication for Critical Function in Management API in Baylan Water Meters's BMS
CVSS 3.1
9.8بحرانی
شرح رسمی (انگلیسی)
Missing authentication for critical function vulnerability in Baylan Measuring Instruments Industry and Trade Inc. Baylan Smart Meter Management Application (BMS) allows Authentication Bypass. This issue affects Baylan Smart Meter Management Application (BMS): before v1.1.10.142.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.8بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (TR-CERT) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Baylan Measuring Instruments Industry and Trade Inc. | Baylan Smart Meter Management Application (BMS) | v < v1.1.10.142 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0881 government-resource
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۵/۲۹
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۰۲
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- TR-CERT
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۴٪
احتمال بهره‌برداری در ۳۰ روز
۵۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-306Missing authentication for critical function