V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2026-1972
CVE
Средний

Уязвимость была обнаружена в Edimax BR-6208AC 2_1.02. Пораженным элементом является функция auth_cck_userpass2. Выполнение манипуляций с ар…

CVSS
5.5
Средний
EPSS
0.01
p43
Опубликовано
2026-01-01
Обновлено
2026-01-01
Описание

Уязвимость была обнаружена в Edimax BR-6208AC 2_1.02. Пораженным элементом является функция auth_cck_userpass2. Выполнение манипуляций с аргументом имя пользователя/Password приводит к использованию учетных данных по умолчанию. Атака может быть инициирована дистанционно. Эксплойт был обнародован и может быть использован. Поставщик подтверждает, что пострадавший продукт является концом срока службы. Они подтверждают, что «будут выпускать консолидированный консультативный совет по безопасности на нашем официальном сайте поддержки». Эта уязвимость затрагивает только продукты, которые больше не поддерживаются со стороны обслуживающего средства.

Теги · CWE
Без аутентификации
CWE-1392
Затронутые продукты
Br-6208ac_firmware
Вектор CVSS
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/E:P/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Хронология
2026-01-01
Опубликована
2026-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: N
Сеть (N)
Сложность атаки
AC: L
Низкая (L)
Требования к атаке
AT: N
None
Требуемые привилегии
PR: N
Отсутствуют (N)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Конфиденциальность уязвимой системы
VC: L
Низкое (L)
Целостность уязвимой системы
VI: N
Отсутствует (N)
Доступность уязвимой системы
VA: N
Отсутствует (N)
Конфиденциальность последующей системы
SC: N
Отсутствует (N)
Целостность последующей системы
SI: N
Отсутствует (N)
Доступность последующей системы
SA: N
Отсутствует (N)
Зрелость эксплойт-кода
E: P
Proof-of-Concept
Требование конфиденциальности
CR: X
Not Defined
Требование целостности
IR: X
Not Defined
Требование доступности
AR: X
Not Defined
Модифицированный вектор атаки
MAV: X
Not Defined
Модифицированная сложность атаки
MAC: X
Not Defined
Модифицированные требования к атаке
MAT: X
Not Defined
Модифицированные требуемые привилегии
MPR: X
Not Defined
Модифицированное взаимодействие с пользователем
MUI: X
Not Defined
Модифицированная конфиденциальность уязвимой системы
MVC: X
Not Defined
Модифицированная целостность уязвимой системы
MVI: X
Not Defined
Модифицированная доступность уязвимой системы
MVA: X
Not Defined
Модифицированная конфиденциальность последующей системы
MSC: X
Not Defined
Модифицированная целостность последующей системы
MSI: X
Not Defined
Модифицированная доступность последующей системы
MSA: X
Not Defined
s
S: X
X
au
AU: X
X
r
R: X
X
v
V: X
X
re
RE: X
X
u
U: X
X
Индикаторы эксплуатации
EPSS
0.006 · p43
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Edimax
Br-6208ac FirmwareBr-6208ac
ПродуктВендорСтатус
br-6208ac_firmware*Отслеживается
Источники данных
CVE