جزئیات آسیب‌پذیری

CVE-2026-3588

ikea dirigera

Server-Side Request Forgery (SSRF) in ikea dirigera

CVSS 3.1

7.5بالا

شرح رسمی (انگلیسی)

A server-side request forgery (SSRF) vulnerability in IKEA Dirigera v2.866.4 allows an attacker to exfiltrate private keys by sending a crafted request.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
7.5بالا	3.1	CVEProject cvelistV5 (CNA) (Nozomi)	`CVSS:3.1/AV:A/AC:L/PR:H/UI:N/S:C/C:H/I:L/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
ikea	dirigera	v ≤ 2.866.4	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.nozominetworks.com/labs/vulnerability-advisories-cve-2026-3588 third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۴/۱۲/۱۸
آخرین به‌روزرسانی: ۱۴۰۴/۱۲/۱۸
وضعیت: منتشرشده
صادرکننده (CNA): Nozomi

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۲٪

احتمال بهره‌برداری در ۳۰ روز

۱٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: جزئی

ضعف‌ها (CWE)

CWE-918
Server-Side Request Forgery (SSRF)