جزئیات آسیب‌پذیری
CVE-2026-66372
Digital Watchdog VA1G4 RecorderDigital Watchdog VG4 RecorderDigital Watchdog VMAX A1 G4 DVRDigital Watchdog VMAX A1 PLUSDigital Watchdog VMAX IP G4 NVR
Predictable Seed in Pseudo-Random Number Generator (PRNG) in Digital Watchdog VMAX DVR and NVR Product Lineups
CVSS 4.0
7.6بالا
شرح رسمی (انگلیسی)
The affected products use insufficiently random values, which allows web session tokens to be predictable, bounding token entropy to the seed space.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:A/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
| 6.8متوسط | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Digital Watchdog | VA1G4 Recorder | All | CVEProject cvelistV5 (CNA) |
| Digital Watchdog | VG4 Recorder | All | CVEProject cvelistV5 (CNA) |
| Digital Watchdog | VMAX A1 G4 DVR | All | CVEProject cvelistV5 (CNA) |
| Digital Watchdog | VMAX A1 PLUS | All | CVEProject cvelistV5 (CNA) |
| Digital Watchdog | VMAX IP G4 NVR | All | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۵
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۶
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۲۷٪
احتمال بهره‌برداری در ۳۰ روز
۲۰٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-337Predictable seed in Pseudo-Random number generator (PRNG)