ورود

جزئیات آسیب‌پذیری

CVE-2026-82104

Teltonika Networks ATRMTeltonika Networks CAPTeltonika Networks DAPTeltonika Networks EBGTeltonika Networks OTDTeltonika Networks OXA

API permission bypass via logic bug

CVSS 4.0
9.4بحرانی
نمای کلی اکسپلویت‌های عمومی اخبار مرتبط خط زمانی

خلاصه‌ی فارسی

خلاصه‌ی فارسی برای این آسیب‌پذیری هنوز تهیه نشده است.

شرح رسمی (انگلیسی)

In Teltonika Networks RUTOS devices running versions from 7.22 through 7.24.2 and TSWOS devices running versions 1.9 through 1.10, a vulnerability exists whereby an unauthenticated user can directly call LUA functions, bypassing validations that might be called under normal API requests. Due to those requests not following proper flows, this could lead to OS command execution. This issue affects RUT: from 7.22 through 7.24.2; RUTX: from 7.22 through 7.24.2; RUTM: from 7.22 through 7.24.2; RUTC: from 7.22 through 7.24.2; ATRM: from 7.22 through 7.24.2; TAP: from 7.22 through 7.24.2; CAP: from 7.22 through 7.24.2; OXA: from 7.22 through 7.24.2; DAP: from 7.22 through 7.24.2; TRB: from 7.22 through 7.24.2; OTD: from 7.22 through 7.24.2; EBG: from 7.22 through 7.24.2; SWM: from 1.9 through 1.10; TSW: from 1.9 through 1.10.

امتیازهای CVSS

امتیازنسخهمنبعبردار
9.4بحرانی 4.0 CVEProject cvelistV5 (CNA) (tlt_net) CVSS:4.0/AV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Teltonika Networks ATRM 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks CAP 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks DAP 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks EBG 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks OTD 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks OXA 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks RUT 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks RUTC 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks RUTM 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks RUTX 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks SWM 1.9 ≤ v ≤ 1.10 CVEProject cvelistV5 (CNA)
Teltonika Networks TAP 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks TRB 7.22 ≤ v ≤ 7.24.2 CVEProject cvelistV5 (CNA)
Teltonika Networks TSW 1.9 ≤ v ≤ 1.10 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۸/۰۸
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۸
وضعیت
PUBLISHED
صادرکننده (CNA)
tlt_net
اولویت کلون
به‌زودی

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۸٪
احتمال بهره‌برداری در ۳۰ روز
۳۳٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

Automatable
no
Exploitation
none
Technical Impact
total

ضعف‌ها (CWE)

  • CWE-306
    Missing Authentication for Critical Function