جزئیات آسیب‌پذیری
CVE-2026-82765
Contec FXA3000Contec FXA3020Contec FXA3200Contec FXA5000Contec FXA5020Contec FXE3000
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
Path traversal vulnerability exists in Contec FX5000 series, FX4000 series, and FX3000 series. If this vulnerability is exploited, arbitrary files on the server may be viewed and/or altered by an attacker who can access the product via FTP.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N |
| 8.1بالا | 3.1 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| Contec Co., Ltd. | FXA3000 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA3000 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA3020 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA3020 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA3200 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA5000 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA5020 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXA5020 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE3000 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE3000 | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE3000-WP | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE4000 | v < 1.14.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE4000-WP | v < 1.14.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE5000 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXE5000 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS300[]-CN | v < 1.20.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS4000 | v < 1.14.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS4020 | v < 1.14.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS5000-[][] | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
| Contec Co., Ltd. | FXS5021 | v < 1.12.00 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۶/۲۳
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۶/۲۳
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیش‌بینی بهره‌برداری (EPSS)
۰٫۴۸٪
احتمال بهره‌برداری در ۳۰ روز
۴۲٫۱٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- کامل
ضعف‌ها (CWE)
- CWE-23Relative path traversal