ورود

جزئیات آسیب‌پذیری

CVE-2026-105979

Welotec TK100Welotec TK500-v2Welotec TK500-v3

Command Injection in ZeroTier VPN

CVSS 4.0
8.6بالا
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Improper input validation in the ZeroTier VPN function may allow a remote attacker with high privileges to inject system commands and execute them with root privileges.

امتیازهای CVSS

امتیازنسخهمنبعبردار
8.6بالا 4.0 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
7.2بالا 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Welotec TK100 v < 3.5.116 CVEProject cvelistV5 (CNA)
Welotec TK500-v2 v < 1.0.124 CVEProject cvelistV5 (CNA)
Welotec TK500-v3 v < 1.0.123 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۲
وضعیت
PUBLISHED
صادرکننده (CNA)
CERTVDE
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۵٪
احتمال بهره‌برداری در ۳۰ روز
۲۹٫۵٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-77
    Improper Neutralization of Special Elements used in a Command ('Command Injection')