ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-82104

Teltonika Networks ATRMTeltonika Networks CAPTeltonika Networks DAPTeltonika Networks EBGTeltonika Networks OTDTeltonika Networks OXA

API permission bypass via logic bug

CVSS 4.0
9.4بحرانی

شرح رسمی (انگلیسی)

In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly call LUA functions, bypassing validations that might be called under normal API requests. Due to those requests not following proper flows, this could lead to OS command execution. This issue affects RUT: from 7.22 through 7.24.2; RUTX: from 7.22 through 7.24.2; RUTM: from 7.22 through 7.24.2; RUTC: from 7.22 through 7.24.2; ATRM: from 7.22 through 7.24.2; TAP: from 7.22 through 7.24.2; CAP: from 7.22 through 7.24.2; OXA: from 7.22 through 7.24.2; DAP: from 7.22 through 7.24.2; TRB: from 7.22 through 7.24.2; OTD: from 7.22 through 7.24.2; EBG: from 7.22 through 7.24.2; SWM: from 1.9 through 1.10; TSW: from 1.9 through 1.10.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.4بحرانی 4.0 CVEProject cvelistV5 (CNA) (tlt_net) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Teltonika Networks ATRM 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks CAP 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks DAP 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks EBG 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks OTD 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks OXA 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks RUT 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks RUTC 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks RUTM 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks RUTX 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks SWM 1.9 ≤ v ≤ 1.10 CVEProject cvelistV5 (CNA)
Teltonika Networks TAP 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks TRB 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks TSW 1.9 ≤ v ≤ 1.10 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
منتشرشده
صادرکننده (CNA)
tlt_net

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۳٫۲٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function