ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-8072

Ingeteam Ingecon Sun EMS Board

Insecure generation of SAT access credentials in Ingecon EMS Board

CVSS 4.0
9.2بحرانی

شرح رسمی (انگلیسی)

Insecure generation of credentials in the local SAT (Technical Support) access functionality of the Ingecon Sun EMS Board. The vulnerability arose because the secret access credentials were not based on a secure cryptographic scheme, but rather on a weak hashing algorithm, which could allow an attacker to carry out a privilege escalation.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.2بحرانی 4.0 CVEProject cvelistV5 (CNA) (INCIBE) CVSS:4.0/AV:N/AC:H/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Ingeteam Ingecon Sun EMS Board v ≤ AAX1055CT CVEProject cvelistV5 (CNA)
Ingeteam Ingecon Sun EMS Board v ≤ ABU1001_P CVEProject cvelistV5 (CNA)
Ingeteam Ingecon Sun EMS Board v ≤ ACL1201_B CVEProject cvelistV5 (CNA)
Ingeteam Ingecon Sun EMS Board v ≤ ACL1200AL CVEProject cvelistV5 (CNA)
Ingeteam Ingecon Sun EMS Board v ≤ ABH1027_K CVEProject cvelistV5 (CNA)
Ingeteam Ingecon Sun EMS Board v ≤ ABH1007_Z CVEProject cvelistV5 (CNA)
Ingeteam Ingecon Sun EMS Board v ≤ ABS1009_L CVEProject cvelistV5 (CNA)
Ingeteam Ingecon Sun EMS Board v ≤ ABS1005_T CVEProject cvelistV5 (CNA)
Ingeteam Ingecon Sun EMS Board v ≤ ACB1005_A CVEProject cvelistV5 (CNA)
Ingeteam Ingecon Sun EMS Board v ≤ AAX1031CN CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۲/۲۲
آخرین به‌روزرسانی
۱۴۰۵/۰۲/۲۲
وضعیت
منتشرشده
صادرکننده (CNA)
INCIBE

پیش‌بینی بهره‌برداری (EPSS)

۰٫۱۵٪
احتمال بهره‌برداری در ۳۰ روز
۴٫۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-327
    Use of a Broken or Risky Cryptographic Algorithm