ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-35081

MBS Double-A ProfibusMBS Double-A x-linkMBS Double-X CANMBS Double-X DALIMBS Double-X KNXMBS Double-X LON

Arbitrary process termination vulnerability in method ugw-logstop

CVSS 4.0
7.2بالا

شرح رسمی (انگلیسی)

The ugw-logstop method allows a remote attacker with user privileges to terminate arbitrary processes due to insufficient validation of user-supplied input.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.2بالا 4.0 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N
8.1بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
MBS Double-A Profibus V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Double-A x-link V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Double-X CAN V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Double-X DALI V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Double-X KNX V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Double-X LON V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Double-X M-Bus V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Double-X PROFINET V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Double-X x-link V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Single-A V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Single-X V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Triple-X KNX+DALI V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Triple-X KNX+LON V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Triple-X KNX+M-Bus V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Triple-X PROFINET+DALI V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Triple-X PROFINET+KNX V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Triple-X PROFINET+LON V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)
MBS Triple-X PROFINET+M-Bus V1_00_00 ≤ v < V6_00_07 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۱۳
آخرین به‌روزرسانی
۱۴۰۵/۰۴/۱۲
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۷٪
احتمال بهره‌برداری در ۳۰ روز
۳۱٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-20
    Improper Input Validation