ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-89017

Skyline Communications DataMiner

Skyline DataMiner BrokerGateway Embedded API Key Authentication Bypass

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

Skyline DataMiner BrokerGateway contains an embedded API key vulnerability that allows unauthenticated attackers to retrieve the installation-specific BrokerGateway key even while pairing mode is disabled. Attackers can use the retrieved key to obtain the unrestricted DataMinerUser.creds NATS credential and gain trusted message-bus access via TCP port 4222 without any prior DataMiner credentials. Fixed in DataMiner 10.6.9 CU1, 10.6.0 CU7, 10.5.0 CU19, and 10.4.0 CU22.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Skyline Communications DataMiner 10.4.0 ≤ v < 10.4.0 CU22 CVEProject cvelistV5 (CNA)
Skyline Communications DataMiner 10.5.0 ≤ v < 10.5.0 CU19 CVEProject cvelistV5 (CNA)
Skyline Communications DataMiner 10.6.0 ≤ v < 10.6.0 CU7 CVEProject cvelistV5 (CNA)
Skyline Communications DataMiner 10.6.9 ≤ v < 10.6.9 CU1 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۵
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۵
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۳٫۷٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-798
    Use of Hard-coded Credentials
  • CWE-306
    Missing Authentication for Critical Function