ورود

جزئیات آسیب‌پذیری

CVE-2026-109161

Welotec TK100Welotec TK500-v2Welotec TK500-v3

Buffer Overflow in Digital I/O

CVSS 4.0
6.9متوسط
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Insufficient bounds checking in the Digital I/O function may allow a remote attacker with high privileges to cause a denial of service.

امتیازهای CVSS

امتیازنسخهمنبعبردار
6.9متوسط 4.0 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N
4.9متوسط 3.1 CVEProject cvelistV5 (CNA) (CERTVDE) CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:N/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Welotec TK100 v < 3.5.116 CVEProject cvelistV5 (CNA)
Welotec TK500-v2 v < 1.0.124 CVEProject cvelistV5 (CNA)
Welotec TK500-v3 v < 1.0.123 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۱۲
وضعیت
PUBLISHED
صادرکننده (CNA)
CERTVDE
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳٪
احتمال بهره‌برداری در ۳۰ روز
۲۲٫۷٪
صدک (نسبت به همه‌ی CVEها)

ضعف‌ها (CWE)

  • CWE-120
    Buffer Copy without Checking Size of Input ('Classic Buffer Overflow')