جزئیات آسیب‌پذیری
CVE-2026-4622
NEC Platforms Aterm GB1200PENEC Platforms Aterm WF1200CRNEC Platforms Aterm WG1200CRNEC Platforms Aterm WG2600HM4NEC Platforms Aterm WG2600HP4NEC Platforms Aterm WG2600HS
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
OS Command Injection vulnerability in NEC Platforms, Ltd. Aterm Series allows a attacker to execute arbitrary OS commands via network.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (NEC) | CVSS:4.0/AV:N/AC:H/AT:N/PR:H/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| NEC Platforms, Ltd. | Aterm GB1200PE | Before Ver. 1.3.1 | CVEProject cvelistV5 (CNA) |
| NEC Platforms, Ltd. | Aterm WF1200CR | Before Ver. 1.6.0 | CVEProject cvelistV5 (CNA) |
| NEC Platforms, Ltd. | Aterm WG1200CR | Before Ver. 1.5.0 | CVEProject cvelistV5 (CNA) |
| NEC Platforms, Ltd. | Aterm WG2600HM4 | Before Ver. 1.4.2 | CVEProject cvelistV5 (CNA) |
| NEC Platforms, Ltd. | Aterm WG2600HP4 | Before Ver. 1.4.2 | CVEProject cvelistV5 (CNA) |
| NEC Platforms, Ltd. | Aterm WG2600HS | Before Ver. 1.7.2 | CVEProject cvelistV5 (CNA) |
| NEC Platforms, Ltd. | Aterm WG2600HS2 | Before Ver. 1.3.2 | CVEProject cvelistV5 (CNA) |
| NEC Platforms, Ltd. | Aterm WX3000HP | Before Ver. 2.5.0 | CVEProject cvelistV5 (CNA) |
| NEC Platforms, Ltd. | Aterm WX3000HP2 | Before Ver. 1.3.2 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۱/۰۷
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۱/۲۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- NEC
پیش‌بینی بهره‌برداری (EPSS)
۰٫۸۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۹٫۲٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')