CVE-2026-12352
मध्यमप्रकाशित
अनुचित प्राधिकरण
- प्रकाशित
- 7 जुल॰ 2026
- अद्यतन
- 13 जुल॰ 2026
- सीएनए असाइन करना
- Digi
- साक्ष्य देखे गए
- 26 अग॰ 2026
प्राथमिक सीवीएसएस
5.9/ 10मध्यम
अनुचित प्राधिकरण
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
यह भेद्यता एक अनधिकृत अभिकर्ता को प्रमाणीकरण को बायपास करने और डिवाइस पर प्रतिबंधित संसाधनों तक पहुंच प्राप्त करने की अनुमति देती है।
CVE-2026-12352 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो Digi PortServer TS में एक प्रमाणीकरण बायपास है जो उच्च समवर्तीता के तहत प्लेनटेक्स्ट RADIUS रहस्यों सहित डिवाइस कॉन्फ़िगरेशन का खुलासा करता है।
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।