جزئیات آسیب‌پذیری

CVE-2026-121024

AxxonSoft AxxonNet

Read-Only Shared Token Allows Modification of Monitoring Alerts in AxxonNet

CVSS 4.0

5.3متوسط

نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

Incorrect Authorization (CWE-863) in the Health Monitoring service in AxxonSoft AxxonNet before 3.28.0 on Linux allows a remote attacker in possession of a shared report token, which is intended for read-only access, to create, modify or delete monitoring alerts via the monitoring API.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
5.3متوسط	4.0	CVEProject cvelistV5 (CNA) (AxxonSoft)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:L/SC:N/SI:N/SA:N`
5.4متوسط	3.1	CVEProject cvelistV5 (CNA) (AxxonSoft)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:L`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
AxxonSoft	AxxonNet	v < 3.28.0	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://www.axxonsoft.com/legal/axxonsoft-vulnerability-disclosure-policy/security-advisories#CVE-2026-121024 vendor-advisory

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۸/۱۲
آخرین به‌روزرسانی: ۱۴۰۵/۰۸/۱۲
وضعیت: PUBLISHED
صادرکننده (CNA): AxxonSoft
اولویت کلون: به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۲٪

احتمال بهره‌برداری در ۳۰ روز

۱۰٫۸٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable: no
Exploitation: none
Technical Impact: partial

ضعف‌ها (CWE)

CWE-863
Incorrect Authorization