CVE-2026-2491 in DIRIS A-40
الملخص
بحسب VulDB • 25/05/2026
ثغرة تجاوز المصادقة في واجهة برمجة التطبيقات (HTTP API) الخاصة بأجهزة Socomec DIRIS A-40. تتيح هذه الثغرة لمهاجمين قريبين من الشبكة تجاوز المصادقة في التثبيتات المتأثرة من أجهزة مراقبة الطاقة Socomec DIRIS A-40. لا تتطلب استغلال هذه الثغرة أي مصادقة.
توجد الثغرة المحددة ضمن تنفيذ واجهة برمجة التطبيقات الويب، التي تستمع افتراضياً على منفذ TCP 80. ينتج هذا الخلل عن عدم وجود مصادقة قبل السماح بالوصول إلى الوظائف. يمكن للمهاجم استغلال هذه الثغرة لتجاوز المصادقة على النظام. كان هذا التقرير مسجلاً تحت رقم ZDI-CAN-23993.
If you want to get best quality of vulnerability data, you may have to visit VulDB.