جزئیات آسیب‌پذیری
CVE-2026-82762
Contec FXA3000Contec FXA3020Contec FXA3200Contec FXA5000Contec FXA5020Contec FXE3000
CVSS 4.0
8.7بالا
شرح رسمی (انگلیسی)
Improper neutralization of special elements used in an OS command ('OS Command Injection') issue exists in Contec FX5000 series, FX4000 series, and FX3000 series. If this vulnerability is exploited, an arbitrary OS command may be executed by an attacker who can log in to the product.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.7بالا | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 8.8بالا | 3.1 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Contec Co., Ltd. | FXA3000 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA3000 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA3020 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA3020 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA3200 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA5000 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA5020 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA5020 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE3000 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE3000 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE3000-WP | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE4000 | v < 1.14.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE4000-WP | v < 1.14.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE5000 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE5000 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS300[]-CN | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS4000 | v < 1.14.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS4020 | v < 1.14.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS5000-[][] | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS5021 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیش‌بینی بهره‌برداری (EPSS)
۱٫۸۶٪
احتمال بهره‌برداری در ۳۰ روز
۷۹٫۴٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-78Improper neutralization of special elements used in an OS command ('OS Command Injection')