جزئیات آسیب‌پذیری
CVE-2026-21411
Plat'Home OpenBlocks IDM RX1Plat'Home OpenBlocks IX9 models with FWPlat'Home OpenBlocks IoT DX1Plat'Home OpenBlocks IoT EX/BX modelsPlat'Home OpenBlocks IoT FX1Plat'Home OpenBlocks IoT VX2
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Authentication bypass issue exists in OpenBlocks series versions prior to FW5.0.8, which may allow an attacker to bypass administrator authentication and change the password.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Plat'Home Co.,Ltd. | OpenBlocks IDM RX1 (FW5.0.x) | all versions prior to FW5.0.8 | CVEProject cvelistV5 (CNA) |
| Plat'Home Co.,Ltd. | OpenBlocks IX9 models with FW (FW5.0.x) | all versions prior to FW5.0.8 | CVEProject cvelistV5 (CNA) |
| Plat'Home Co.,Ltd. | OpenBlocks IoT DX1 (FW5.0.x) | all versions prior to FW5.0.8 | CVEProject cvelistV5 (CNA) |
| Plat'Home Co.,Ltd. | OpenBlocks IoT EX/BX models (FW5.0.x) | all versions prior to FW5.0.8 | CVEProject cvelistV5 (CNA) |
| Plat'Home Co.,Ltd. | OpenBlocks IoT FX1 (FW5.0.x) | all versions prior to FW5.0.8 | CVEProject cvelistV5 (CNA) |
| Plat'Home Co.,Ltd. | OpenBlocks IoT VX2 (FW5.0.x) | all versions prior to FW5.0.8 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۰/۱۶
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۰/۱۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-288Authentication Bypass Using an Alternate Path or Channel