ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2026-89025

Belden Hirschmann HiOS Switch Platform

Hirschmann HiOS Switch Platform DoS via Malformed HTTP Request

CVSS 4.0
8.7بالا

شرح رسمی (انگلیسی)

Hirschmann HiOS Switch Platform devices contain a denial-of-service vulnerability in the integrated web server due to missing validation of HTTP(S) content. A remote unauthenticated attacker can send a specially crafted HTTP(S) request to a specific endpoint that is processed incorrectly, causing the device to perform an unintended reboot and resulting in a temporary denial-of-service condition. This vulnerability has been addressed in versions 07.1.12, 08.7.10, 09.0.13, 09.3.03, 10.3.08, and 10.5.00.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.7بالا 4.0 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
7.5بالا 3.1 CVEProject cvelistV5 (CNA) (VulnCheck) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Belden Hirschmann HiOS Switch Platform 10.4.00 CVEProject cvelistV5 (CNA)
Belden Hirschmann HiOS Switch Platform 10.5.00 CVEProject cvelistV5 (CNA)
Belden Hirschmann HiOS Switch Platform 07.0.0 ≤ v ≤ 07.1.11 CVEProject cvelistV5 (CNA)
Belden Hirschmann HiOS Switch Platform 08.0.0 ≤ v ≤ 08.7.09 CVEProject cvelistV5 (CNA)
Belden Hirschmann HiOS Switch Platform 09.0.00 ≤ v ≤ 09.0.12 CVEProject cvelistV5 (CNA)
Belden Hirschmann HiOS Switch Platform 09.3.00 ≤ v ≤ 09.3.02 CVEProject cvelistV5 (CNA)
Belden Hirschmann HiOS Switch Platform 10.0.0 ≤ v ≤ 10.3.07 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۲
کانال تلگرام کُلون @kolunsec_fa تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۶/۲۴
آخرین به‌روزرسانی
۱۴۰۵/۰۷/۰۹
وضعیت
منتشرشده
صادرکننده (CNA)
VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۰٫۷۷٪
احتمال بهره‌برداری در ۳۰ روز
۵۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
بله
وضعیت بهره‌برداری
ندارد
اثر فنی
جزئی

ضعف‌ها (CWE)

  • CWE-755
    Improper Handling of Exceptional Conditions