جزئیات آسیب‌پذیری
CVE-2026-21718
Copeland XWEB 300D PROCopeland XWEB 500B PROCopeland XWEB 500D PRO
Copeland XWEB and XWEB Pro Use of a Broken or Risky Cryptographic Algorithm
CVSS 3.1
10.0بحرانی
شرح رسمی (انگلیسی)
An authentication bypass vulnerability exists in Copeland XWEB Pro version 1.12.1 and prior, enabling any attackers to bypass the authentication requirement and achieve pre-authenticated code execution on the system.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 10.0بحرانی | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Copeland | Copeland XWEB 300D PRO | v ≤ 1.12.1 | CVEProject cvelistV5 (CNA) |
| Copeland | Copeland XWEB 500B PRO | v ≤ 1.12.1 | CVEProject cvelistV5 (CNA) |
| Copeland | Copeland XWEB 500D PRO | v ≤ 1.12.1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۶۹٪
احتمال بهره‌برداری در ۳۰ روز
۵۳٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-327