جزئیات آسیب‌پذیری
CVE-2026-22109
Delta Electronics Delta UFC500
Default WebUI passwords stored in plaintext
CVSS 4.0
8.4بالا
شرح رسمی (انگلیسی)
The shipped WebUI template database retains the factory default passwords for all five account types in cleartext. Defaults are identical across devices and were unchanged on the tested unit.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.4بالا | 4.0 | CVEProject cvelistV5 (CNA) (DIVD) | CVSS:4.0/AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:N/VA:H/SC:H/SI:H/SA:L |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Delta Electronics | Delta UFC500 | v < 1.4.7 | CVEProject cvelistV5 (CNA) |
| Delta Electronics | Delta UFC500 | 2.4.18 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://csirt.divd.nl/DIVD-2026-00012 third-party-advisory
- https://csirt.divd.nl/CVE-2026-22109 third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۸/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۸/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- DIVD
پیش‌بینی بهره‌برداری (EPSS)
۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-1392Use of default credentials