Към съдържанието
Търсене

CVE-2026-89025: Belden Hirschmann HiOS Switch Platform, логическа

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката може да се автоматизира

Описание

Оригинално описание

Hirschmann HiOS Switch Platform devices contain a denial-of-service vulnerability in the integrated web server due to missing validation of HTTP(S) content. A remote unauthenticated attacker can send a specially crafted HTTP(S) request to a specific endpoint that is processed incorrectly, causing the device to perform an unintended reboot and resulting in a temporary denial-of-service condition. This vulnerability has been addressed in versions 07.1.12, 08.7.10, 09.0.13, 09.3.03, 10.3.08, and 10.5.00.

Засегнати продукти

  • Belden Hirschmann HiOS Switch Platform: 07.0.0 до 07.1.11; 07.1.12; 08.0.0 до 08.7.09; 08.7.10; 09.0.00 до 09.0.12; 09.0.13; 09.3.00 до 09.3.02; 09.3.03; 10.0.0 до 10.3.07; 10.3.08; 10.4.00; 10.5.00

Вид слабост

История

  • 15 септември 2026 Публикувано

Други уязвимости в Belden Hirschmann HiOS Switch Platform

Първоизточници

CVE-2026-89025: Belden Hirschmann HiOS Switch Platform, логическа | freedomonline.bg