ورود

جزئیات آسیب‌پذیری

CVE-2026-42922

frangoteam Frangoteam
CVSS 3.1
9.8بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

A authorization bypass vulnerability exists in the /nodered functionality of FUXA (version(s): 1.3.2-2809). A specially crafted HTTP request can lead to a arbitrary code execution. An attacker can make an unauthenticated HTTP request to trigger this vulnerability.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.8بحرانی 3.1 CVEProject cvelistV5 (CNA) (talos) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
frangoteam Frangoteam 1.3.2-2809 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۷
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۷
وضعیت
PUBLISHED
صادرکننده (CNA)
talos
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۵۳٪
احتمال بهره‌برداری در ۳۰ روز
۴۵٫۱٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
yes
Exploitation
none
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-285
    Improper Authorization