جزئیات آسیب‌پذیری
CVE-2026-3323
VEGA Grieshaber VEGAPULS 6X Two-wire PROFINET
VEGA: Privilege escalation through unsecured configuration interface in VEGAPULS devices
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
An unsecured configuration interface on affected devices allows unauthenticated remote attackers to access sensitive information, including hashed credentials and access codes.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (CERTVDE) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| VEGA Grieshaber | VEGAPULS 6X Two-wire PROFINET, Modbus TCP, OPC UA (Ethernet-APL) | 1.0.0 | CVEProject cvelistV5 (CNA) |
| VEGA Grieshaber | VEGAPULS 6X Two-wire PROFINET, Modbus TCP, OPC UA (Ethernet-APL) | 1.1.0 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲- https://certvde.com/en/advisories/VDE-2026-016 vendor-advisory
- https://vega.csaf-tp.certvde.com/.well-known/csaf/white/2026/vde-2026-016.json vendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۲/۰۸
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۲/۰۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- CERTVDE
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴٪
احتمال بهره‌برداری در ۳۰ روز
۳۴٫۹٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-306Missing Authentication for Critical Function