Insyde H2O حتى 05.63.20/05.72.20 HDD Password الكشف عن المعلومات

CVSS الدرجة المؤقتة للميتا	سعر الإكسبلويت الحالي (≈)	درجة اهتمام CTI
4.8	$0-$5k	0.00

الملخصالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Insyde H2O حتى 05.63.20/05.72.20. تتعلق المشكلة بالوظيفة $software_function في المكون HDD Password. عند التلاعب ينتج الكشف عن المعلومات. تُعرف هذه الثغرة باسم CVE-2026-8810. يستلزم الهجوم أن يتم على الجهاز نفسه. الإكسبلويت غير متوفرة.

التفاصيلالمعلومات

تم اكتشاف ثغرة مصنفة كـ مشكلة صعبة الحل في Insyde H2O حتى 05.63.20/05.72.20. تتعلق المشكلة بالوظيفة $software_function في المكون HDD Password. عند التلاعب ينتج الكشف عن المعلومات. تعريف الـ سي دبليو أي للثغرة الأمنية هو CWE-200. المشكلة تم الإبلاغ عنها بتاريخ. تمت مشاركة التنبيه للتنزيل على insyde.com.

تُعرف هذه الثغرة باسم CVE-2026-8810. تم تخصيص CVE في 18/05/2026. يستلزم الهجوم أن يتم على الجهاز نفسه. التفاصيل التقنية غير متوفرة. التقارير تشير بأن الثغرة الأمنية هذه ذات شهرة أقل من المتوسط. الإكسبلويت غير متوفرة. يعلن مشروع MITRE ATT&CK عن تقنية الهجوم كـ T1592.

في حال وجود غير معرفة، يتم الإعلان عنه كـ غير معرفة.

يمكن معالجة هذه المشكلة من خلال الترقية إلى الإصدار 05.63.21 , 05.72.21.

منتجالمعلومات

المجهز

• Insyde

الأسم

• H2O

النسخة

• 05.63.0
• 05.63.1
• 05.63.2
• 05.63.3
• 05.63.4
• 05.63.5
• 05.63.6
• 05.63.7
• 05.63.8
• 05.63.9
• 05.63.10
• 05.63.11
• 05.63.12
• 05.63.13
• 05.63.14
• 05.63.15
• 05.63.16
• 05.63.17
• 05.63.18
• 05.63.19
• 05.63.20
• 05.72.0
• 05.72.1
• 05.72.2
• 05.72.3
• 05.72.4
• 05.72.5
• 05.72.6
• 05.72.7
• 05.72.8
• 05.72.9
• 05.72.10
• 05.72.11
• 05.72.12
• 05.72.13
• 05.72.14
• 05.72.15
• 05.72.16
• 05.72.17
• 05.72.18
• 05.72.19
• 05.72.20

الرخصة

• تجاري

CPE 2.3المعلومات

• 🔒
• 🔒
• 🔒

CPE 2.2المعلومات

• 🔒
• 🔒
• 🔒

CVSSv4المعلومات

VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CVSSv3المعلومات

VulDB الدرجة الأساسية للميتا: 4.8
VulDB الدرجة المؤقتة للميتا: 4.8

VulDB الدرجة الأساسية: 2.8
VulDB الدرجة المؤقتة: 2.7
VulDB متجه: 🔒
VulDB الاعتمادية: 🔍

CNA الدرجة الأساسية: 6.9
CNA متجه (Insyde): 🔒

CVSSv2المعلومات

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

متجه	التعقيد	توثيق	السرية	الأمانة	التوفر
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح
افتح	افتح	افتح	افتح	افتح	افتح

VulDB الدرجة الأساسية: 🔒
VulDB الدرجة المؤقتة: 🔒
VulDB الاعتمادية: 🔍

استغلالالمعلومات

الفئة: الكشف عن المعلومات
CWE: CWE-200 / CWE-284 / CWE-266
CAPEC: 🔒
ATT&CK: 🔒

ملموس: نعم
محلي: نعم
عن بُعد: جزئي

التوفر: 🔒
الحالة: غير معرفة

EPSS Score: 🔒
EPSS Percentile: 🔒

تقدير السعر: 🔍
تقدير السعر الحالي: 🔒

0-Day	افتح	افتح	افتح	افتح
اليوم	افتح	افتح	افتح	افتح

استخبارات التهديدالمعلومات

الاهتمام: 🔍
الفاعلون النشطون: 🔍
مجموعات APT النشطة: 🔍

إجراءات مضادةالمعلومات

التوصية: ترقية
الحالة: 🔍

زمن الهجوم الفوري: 🔒

ترقية: H2O 05.63.21/05.72.21

الجدول الزمنيالمعلومات

18/05/2026 تم حجز CVE
19/08/2026 +93 أيام تم نشر الاستشارة
19/08/2026 +0 أيام تم إنشاء إدخال VulDB
19/08/2026 +0 أيام آخر تحديث في VulDB

المصادرالمعلومات

استشارة: insyde.com
الحالة: مؤكد

CVE: CVE-2026-8810 (🔒)
GCVE (CVE): GCVE-0-2026-8810
GCVE (VulDB): GCVE-100-392983
EUVD: 🔒

إدخالالمعلومات

تم الإنشاء: 19/08/2026 08:46 AM
تم التحديث: 19/08/2026 09:22 AM
التغييرات: 19/08/2026 08:46 AM (63), 19/08/2026 09:22 AM (1)
كامل: 🔍
Cache ID: 216::103

Be aware that VulDB is the high quality source for vulnerability data.

مناقشة

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!