جزئیات آسیبپذیری
CVE-2026-97627
Atsumi Electric ADX1004Atsumi Electric ADX1008Atsumi Electric ADX2016Atsumi Electric ADX204Atsumi Electric ADX3004Atsumi Electric ADX3008
CVSS 4.0
8.6بالا
شرح رسمی (انگلیسی)
Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to the product with the administrator privilege may execute arbitrary OS commands.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 8.6بالا | 4.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
| 7.2بالا | 3.0 | CVEProject cvelistV5 (CNA) (jpcert) | CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H |
محصولات آسیبپذیر
| فروشنده | محصول | نسخهها | منبع |
|---|---|---|---|
| Atsumi Electric Co., Ltd. | ADX1004 | all versions | CVEProject cvelistV5 (CNA) |
| Atsumi Electric Co., Ltd. | ADX1008 | all versions | CVEProject cvelistV5 (CNA) |
| Atsumi Electric Co., Ltd. | ADX2016 | all versions | CVEProject cvelistV5 (CNA) |
| Atsumi Electric Co., Ltd. | ADX204 | v < Ver.10.8.237 | CVEProject cvelistV5 (CNA) |
| Atsumi Electric Co., Ltd. | ADX3004 | v < Ver.10.8.237 | CVEProject cvelistV5 (CNA) |
| Atsumi Electric Co., Ltd. | ADX3008 | v < Ver.10.8.237 | CVEProject cvelistV5 (CNA) |
| Atsumi Electric Co., Ltd. | ADX3016 | v < Ver.10.8.237 | CVEProject cvelistV5 (CNA) |
| Atsumi Electric Co., Ltd. | ADX404 | v < Ver.10.8.237 | CVEProject cvelistV5 (CNA) |
| Atsumi Electric Co., Ltd. | ADX5004 | v < Ver.10.8.237 | CVEProject cvelistV5 (CNA) |
| Atsumi Electric Co., Ltd. | ADX5008 | v < Ver.10.8.237 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۲
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیبپذیریهای تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۲۸
- آخرین بهروزرسانی
- ۱۴۰۵/۰۷/۲۸
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- jpcert
پیشبینی بهرهبرداری (EPSS)
۰٫۳۷٪
احتمال بهرهبرداری در ۳۰ روز
۳۱٫۸٪
صدک (نسبت به همهی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- خیر
- وضعیت بهرهبرداری
- ندارد
- اثر فنی
- کامل
ضعفها (CWE)
- CWE-912Hidden functionality