جزئیات آسیب‌پذیری
CVE-2026-75937
Digi International AnywhereUSB Plus FamilyDigi International Connect EZ FamilyDigi International Connect IT FamilyDigi International Digi 54xx FamilyDigi International Digi 63xx FamilyDigi International Digi IX14
OS Command Injection in Digi Accelerated Linux (DAL OS)
CVSS 4.0
9.4بحرانی
شرح رسمی (انگلیسی)
A specially crafted HTTP POST request to the web administration interface allows an unauthenticated attacker to execute arbitrary operating system commands with root privileges on the affected device. Disable the web server when not configuring the device.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 9.4بحرانی | 4.0 | CVEProject cvelistV5 (CNA) (Digi) | CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Digi International | AnywhereUSB Plus Family | 21.8.24.139 ≤ v ≤ 26.7.90.14 | CVEProject cvelistV5 (CNA) |
| Digi International | Connect EZ Family | 21.8.24.139 ≤ v ≤ 26.7.90.14 | CVEProject cvelistV5 (CNA) |
| Digi International | Connect IT Family | 21.8.24.139 ≤ v ≤ 26.7.90.14 | CVEProject cvelistV5 (CNA) |
| Digi International | Digi 54xx Family | v ≤ 21.8.24.139 | CVEProject cvelistV5 (CNA) |
| Digi International | Digi 63xx Family | 21.8.24.139 ≤ v ≤ 22.5.50.66 | CVEProject cvelistV5 (CNA) |
| Digi International | Digi IX14 | 21.8.24.139 ≤ v ≤ 22.5.50.62 | CVEProject cvelistV5 (CNA) |
| Digi International | Digi LR54 Family | 21.8.24.139 ≤ v ≤ 23.12.1.56 | CVEProject cvelistV5 (CNA) |
| Digi International | EX Family | 21.8.24.139 ≤ v ≤ 26.7.90.14 | CVEProject cvelistV5 (CNA) |
| Digi International | IX Family | 21.8.24.139 ≤ v ≤ 26.7.90.14 | CVEProject cvelistV5 (CNA) |
| Digi International | TX Family | 21.8.24.139 ≤ v ≤ 26.7.90.14 | CVEProject cvelistV5 (CNA) |
| Digi International | XBee Hive Border Router for Wi-SUN | 21.8.24.139 ≤ v ≤ 26.7.90.14 | CVEProject cvelistV5 (CNA) |
| Digi International | XBee Hive Gateway | 21.8.24.139 ≤ v ≤ 26.7.90.14 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱- https://www.digi.com/resources/security mitigationvendor-advisory
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۱۱
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۱۱
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- Digi
پیش‌بینی بهره‌برداری (EPSS)
۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۵٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper neutralization of special elements used in an OS command ('OS command injection')