Към съдържанието
Търсене

CVE-2026-21411: Plat'Home Co.,Ltd. OpenBlocks IoT DX1 (FW5.0.x)

8.8

CVSS 3.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се от съседна мрежа, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Authentication bypass issue exists in OpenBlocks series versions prior to FW5.0.8, which may allow an attacker to bypass administrator authentication and change the password.

Засегнати продукти

  • Plat'Home Co.,Ltd. OpenBlocks IoT DX1 (FW5.0.x): all versions prior to FW5.0.8
  • Plat'Home Co.,Ltd. OpenBlocks IoT EX/BX models (FW5.0.x): all versions prior to FW5.0.8
  • Plat'Home Co.,Ltd. OpenBlocks IX9 models with FW (FW5.0.x): all versions prior to FW5.0.8
  • Plat'Home Co.,Ltd. OpenBlocks IoT VX2 (FW5.0.x): all versions prior to FW5.0.8
  • Plat'Home Co.,Ltd. OpenBlocks IDM RX1 (FW5.0.x): all versions prior to FW5.0.8
  • Plat'Home Co.,Ltd. OpenBlocks IoT FX1 (FW5.0.x): all versions prior to FW5.0.8

Вид слабост

История

  • 6 януари 2026 Публикувано

Първоизточници

CVE-2026-21411: Plat'Home Co.,Ltd. OpenBlocks IoT DX1 (FW5.0.x) | freedomonline.bg