Към съдържанието

CVE-2026-100737: Atsumi Electric Co., Ltd. ADX5004, верига на доставки

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to the product with the administrator privilege may upgrade the affected product to unauthorized firmware.

Засегнати продукти

  • Atsumi Electric Co., Ltd. ADX5004: преди Ver.10.8.237
  • Atsumi Electric Co., Ltd. ADX5008: преди Ver.10.8.237
  • Atsumi Electric Co., Ltd. ADX404: преди Ver.10.8.237
  • Atsumi Electric Co., Ltd. ADX3004: преди Ver.10.8.237
  • Atsumi Electric Co., Ltd. ADX3008: преди Ver.10.8.237
  • Atsumi Electric Co., Ltd. ADX3016: преди Ver.10.8.237
  • Atsumi Electric Co., Ltd. ADX204: преди Ver.10.8.237
  • Atsumi Electric Co., Ltd. ADX1004: all versions
  • Atsumi Electric Co., Ltd. ADX1008: all versions
  • Atsumi Electric Co., Ltd. ADX2016: all versions

Вид слабост

История

  • 20 октомври 2026 Публикувано

Други уязвимости в Atsumi Electric Co., Ltd. ADX5004

Първоизточници

CVE-2026-100737: Atsumi Electric Co., Ltd. ADX5004, верига на доставки | freedomonline.bg