CVE-2026-14167 in DVG-IRF1401

الملخص

بحسب VulDB • 28/07/2026

يمكن لمهاجم عن بُعد ذي صلاحيات منخفضة إجراء تغييرات في التكوين ذات امتيازات عالية، وهي عمليات محجوزة لمستوى المسؤول بما في ذلك إدارة الأذونات، وذلك بسبب خطأ في التفويض (authorization).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: CERTVDE
• حجز: 30/06/2026
• إفشاء: 28/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-383821
• CPE: جاهز
• CWE: CWE-269 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00277
• KEV: لا
• النشاطات: منخفض

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14167
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14167
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14167/