جزئیات آسیب‌پذیری
CVE-2026-26341
Tattile s.r.l. ANPR MobileTattile s.r.l. Axle CounterTattile s.r.l. Basic MK2Tattile s.r.l. Smart+Tattile s.r.l. Smart+ SpeedTattile s.r.l. Smart+ Traffic Light
Tattile Smart+ / Vega / Basic <= 1.181.5 Default Credentials
CVSS 4.0
9.3بحرانی
شرح رسمی (انگلیسی)
Tattile Smart+, Vega, and Basic device families firmware versions 1.181.5 and prior ship with default credentials that are not forced to be changed during installation or commissioning. An attacker who can reach the management interface can authenticate using the default credentials and gain administrative access, enabling unauthorized access to device configuration and data.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.3بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (VulnCheck) | CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Tattile s.r.l. | ANPR Mobile | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
| Tattile s.r.l. | Axle Counter | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
| Tattile s.r.l. | Basic MK2 | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
| Tattile s.r.l. | Smart+ | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
| Tattile s.r.l. | Smart+ Speed | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
| Tattile s.r.l. | Smart+ Traffic Light | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
| Tattile s.r.l. | Tolling+ | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
| Tattile s.r.l. | Vega11 | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
| Tattile s.r.l. | Vega33 | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
| Tattile s.r.l. | Vega53 | v ≤ 1.181.5 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳- https://www.zeroscience.mk/en/vulnerabilities/ZSL-2026-5977.php technical-descriptionexploit
- https://www.tattile.com/ product
- https://www.vulncheck.com/advisories/tattile-smart-vega-basic-default-credentials third-party-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۴/۱۲/۰۵
- آخرین به‌روزرسانی
- ۱۴۰۴/۱۲/۱۴
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- VulnCheck
پیش‌بینی بهره‌برداری (EPSS)
۲٫۸۸٪
احتمال بهره‌برداری در ۳۰ روز
۸۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- اثبات مفهوم
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-1392Use of Default Credentials