جزئیات آسیب‌پذیری
CVE-2026-2564
Intelbras VIP 3260 Z IA
Intelbras VIP 3260 Z IA OutsideCmd password recovery
CVSS 4.0
9.2بحرانی
شرح رسمی (انگلیسی)
A security flaw has been discovered in Intelbras VIP 3260 Z IA 2.840.00IB005.0.T. Affected by this vulnerability is an unknown functionality of the file /OutsideCmd. The manipulation results in weak password recovery. It is possible to launch the attack remotely. Attacks of this nature are highly complex. The exploitation appears to be difficult. It is recommended to upgrade the affected component.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.2بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:X/RL:O/RC:C |
| 8.1بالا | 3.0 | CVEProject cvelistV5 (CNA) (VulDB) | CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H/E:X/RL:O/RC:C |
| 7.6بالا | 2.0 | CVEProject cvelistV5 (CNA) (VulDB) | AV:N/AC:H/Au:N/C:C/I:C/A:C/E:ND/RL:OF/RC:C |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Intelbras | VIP 3260 Z IA | 2.840.00IB005.0.T | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://vuldb.com/?id.346171 vdb-entry
- https://vuldb.com/?ctiid.346171 signaturepermissions-required
- https://vuldb.com/?submit.741776 third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۱/۲۷
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۰۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulDB
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-640Weak Password Recovery