Digi International AnywhereUSB Plus Family Web Administration Interface 特権昇格
| CVSS 一時的なメタスコア | 現在のエクスプロイト価格 (≈) | CTI注目指数 |
|---|---|---|
| 10.0 | $0-$5k | 0.55- |
要約
脆弱性が Digi International AnywhereUSB Plus Family, Connect EZ Family, Connect IT Family, Connect IT Family, EX Family, IX Family, IX14, LR54 Family, TX Family, XBee Hive Border Router for Wi-SUN and XBee Hive Gateway 内に見つかりました。この脆弱性は 非常に重大 として分類されました。 対象となるのは 不明な関数 コンポーネントWeb Administration Interfaceのです。 操作結果として 特権昇格につながります。 この脆弱性は CVE-2026-75937 として知られています。 攻撃はリモートで開始される可能性が高いです。
詳細
脆弱性が Digi International AnywhereUSB Plus Family, Connect EZ Family, Connect IT Family, Connect IT Family, EX Family, IX Family, IX14, LR54 Family, TX Family, XBee Hive Border Router for Wi-SUN and XBee Hive Gateway 内に見つかりました。この脆弱性は 非常に重大 として分類されました。 対象となるのは 不明な関数 コンポーネントWeb Administration Interfaceのです。 操作結果として 特権昇格につながります。 この脆弱性に対応するCWEの定義は CWE-78 です。 この脆弱性は公開されました。 アドバイザリーは digi.com で共有されています。
この脆弱性は CVE-2026-75937 として知られています。 CVEの割り当ては 2026年08月18日 に行われました。 攻撃はリモートで開始される可能性が高いです。 入手できる技術的詳細情報はありません。 この脆弱性の一般的な利用度は平均を下回っています。 今のところ、エクスプロイトの価格はおよそUSD $0-$5kと推定されます。 MITRE ATT&CKプロジェクトは、攻撃手法を T1202 と定義しています。
未定義 であると宣言されています。 】のプラグインを提供しています。
製品
タイプ
ベンダー
名前
- AnywhereUSB Plus Family
- Connect EZ Family
- Connect IT Family
- Connect IT Family
- EX Family
- IX14
- IX Family
- LR54 Family
- TX Family
- XBee Hive Border Router for Wi-SUN
- XBee Hive Gateway
CPE 2.3
CPE 2.2
CVSSv4
VulDB ベクトル: 🔒VulDB 信頼性: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA ベクトル: 🔒
CVSSv3
VulDB ベースメタスコア: 10.0VulDB 一時的なメタスコア: 10.0
VulDB ベーススコア: 10.0
VulDB 一時的なスコア: 10.0
VulDB ベクトル: 🔒
VulDB 信頼性: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| ベクトル | 複雑さ | 認証 | 機密性 | 完全性 | 可用性 |
|---|---|---|---|---|---|
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
| 解除 | 解除 | 解除 | 解除 | 解除 | 解除 |
VulDB ベーススコア: 🔒
VulDB 一時的なスコア: 🔒
VulDB 信頼性: 🔍
悪用
クラス: 特権昇格CWE: CWE-78 / CWE-77 / CWE-74
CAPEC: 🔒
ATT&CK: 🔒
物理的: いいえ
ローカル: いいえ
リモート: はい
可用性: 🔒
ステータス: 未定義
価格予測: 🔍
現在の価格評価: 🔒
| 0-Day | 解除 | 解除 | 解除 | 解除 |
|---|---|---|---|---|
| 本日 | 解除 | 解除 | 解除 | 解除 |
脅威インテリジェンス
関心: 🔍アクティブアクター: 🔍
アクティブなAPTグループ: 🔍
対策
推奨: 既知の緩和策なしステータス: 🔍
0day日時: 🔒
タイムライン
2026年08月18日 CVE が割り当てられた2026年10月02日 勧告が公開された
2026年10月02日 VulDBエントリが作成された
2026年10月02日 VulDB の最終更新
ソース
勧告: digi.comステータス: 確認済み
CVE: CVE-2026-75937 (🔒)
GCVE (CVE): GCVE-0-2026-75937
GCVE (VulDB): GCVE-100-413224
エントリ
作成済み: 2026年10月02日 22:42変更: 2026年10月02日 22:42 (64)
完了: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
コメントはまだありません。 言語: ja + en.
コメントするにはログインしてください。