ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-5416

TURCK TBEN-L4-SE-M2TURCK TBEN-L5-SE-M2TURCK TBEN-LL-SE-M2

Command Injection via name parameter

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

Due to the improper neutralization of special elements used in a name parameter a low privileged remote attacker can exploit a command injection vulnerability in the Managed Ethernet Switch, resulting in full system compromise.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
8.8بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
TURCK TBEN-L4-SE-M2 v ≤ 2.0.6.0 CVEProject cvelistV5 (CNA)
TURCK TBEN-L5-SE-M2 v ≤ 2.0.6.0 CVEProject cvelistV5 (CNA)
TURCK TBEN-LL-SE-M2 v ≤ 2.0.6.0 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۳/۲۶
آخرین به‌روزرسانی
۱۴۰۵/۰۳/۲۶
وضعیت
منتشرشده
صادرکننده (CNA)
CERTVDE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۸٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-78
    Improper Neutralization of Special Elements used in an OS Command ('OS Command Injection')