جزئیات آسیب‌پذیری

CVE-2026-4767

TR7 Cyber Defense WAF-ASP

Improper Access Control in TR7's WAF-ASP

CVSS 3.1

9.8بحرانی

شرح رسمی (انگلیسی)

Missing authentication for critical function vulnerability in TR7 Cyber Defense Inc. WAF-ASP allows Authentication Abuse. This issue affects WAF-ASP: from v1.0.324.900 before v1.4.0.117.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
9.8بحرانی	3.1	CVEProject cvelistV5 (CNA) (TR-CERT)	`CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
TR7 Cyber Defense Inc.	WAF-ASP	v1.0.324.900 ≤ v < v1.4.0.117	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://siberguvenlik.gov.tr/guvenlik-bildirimleri/detay/tr-26-0487 government-resource

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۴/۱۱
آخرین به‌روزرسانی: ۱۴۰۵/۰۴/۱۱
وضعیت: منتشرشده
صادرکننده (CNA): TR-CERT

پیش‌بینی بهره‌برداری (EPSS)

۰٫۶٪

احتمال بهره‌برداری در ۳۰ روز

۴۹٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: بله
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-306
Missing authentication for critical function