جزئیات آسیب‌پذیری
CVE-2026-68953
Digital Watchdog VA1G4 RecorderDigital Watchdog VG4 RecorderDigital Watchdog VMAX A1 G4 DVRDigital Watchdog VMAX A1 PLUSDigital Watchdog VMAX IP G4 NVR
Missing Authentication for Critical Function in Digital Watchdog VMAX DVR and NVR Product Lineups
CVSS 4.0
7.1بالا
شرح رسمی (انگلیسی)
The affected products are vulnerable to an authentication bypass that allows unauthenticated remote attackers to disclose sensitive device information, including administrator credentials in plaintext, by sending crafted HTTP(S) requests.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.1بالا | 4.0 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N |
| 6.5متوسط | 3.1 | CVEProject cvelistV5 (CNA) (icscert) | CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Digital Watchdog | VA1G4 Recorder | All | CVEProject cvelistV5 (CNA) |
| Digital Watchdog | VG4 Recorder | All | CVEProject cvelistV5 (CNA) |
| Digital Watchdog | VMAX A1 G4 DVR | All | CVEProject cvelistV5 (CNA) |
| Digital Watchdog | VMAX A1 PLUS | All | CVEProject cvelistV5 (CNA) |
| Digital Watchdog | VMAX IP G4 NVR | All | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۳
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۴
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۵
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- icscert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۶٪
احتمال بهره‌برداری در ۳۰ روز
۴۶٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-306Missing authentication for critical function