Plat'Home OpenBlocks IoT FX1 até 5.0.8 Autenticação fraca
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 8.8 | $0-$5k | 0.00 |
Sumário
Uma vulnerabilidade classificada como crítico foi encontrada em Plat'Home OpenBlocks IoT DX1, OpenBlocks IoT EX, BX models, OpenBlocks IX9 models with FW, OpenBlocks IoT VX2, OpenBlocks IDM RX1 and OpenBlocks IoT FX1 até 5.0.8. A função afetada é desconhecida. A utilização pode causar Autenticação fraca. Esta vulnerabilidade está registrada como CVE-2026-21411. O ataque pode ser levado a cabo através da rede local. Nenhum exploit está disponível.
Detalhes
Uma vulnerabilidade classificada como crítico foi encontrada em Plat'Home OpenBlocks IoT DX1, OpenBlocks IoT EX, BX models, OpenBlocks IX9 models with FW, OpenBlocks IoT VX2, OpenBlocks IDM RX1 and OpenBlocks IoT FX1 até 5.0.8. A função afetada é desconhecida. A utilização pode causar Autenticação fraca. A definição de CWE para a vulnerabilidade é CWE-288. A falha foi publicada. O boletim está compartilhado para download em plathome.co.jp.
Esta vulnerabilidade está registrada como CVE-2026-21411. O CVE foi atribuído em 05/01/2026. O ataque pode ser levado a cabo através da rede local. Detalhes técnicos não estão disponíveis. Esta vulnerabilidade tem popularidade abaixo da média. Nenhum exploit está disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
Foi declarado como não definido.
Produto
Fabricante
Nome
- BX models
- OpenBlocks IDM RX1
- OpenBlocks IoT DX1
- OpenBlocks IoT EX
- OpenBlocks IoT FX1
- OpenBlocks IoT VX2
- OpenBlocks IX9 models with FW
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CNA CVSS-B Score: 🔒
CNA CVSS-BT Score: 🔒
CNA Vetor: 🔒
CVSSv3
VulDB Meta Pontuação Base: 8.8VulDB Meta Pontuação Temporária: 8.8
VulDB Pontuação Base: 8.8
VulDB Pontuação Temporária: 8.8
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 8.8
CNA Vetor (jpcert): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Autenticação fracaCWE: CWE-288 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Parcial
Disponibilidade: 🔒
Estado: Não definido
EPSS Score: 🔒
EPSS Percentile: 🔒
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: nenhuma medida conhecidaEstado: 🔍
Tempo 0-dia: 🔒
Linha do tempo
05/01/2026 CVE atribuído06/01/2026 Aviso publicado
06/01/2026 Entrada VulDB criada
06/01/2026 Última atualização da VulDB
Fontes
Aconselhamento: plathome.co.jpEstado: Confirmado
CVE: CVE-2026-21411 (🔒)
GCVE (CVE): GCVE-0-2026-21411
GCVE (VulDB): GCVE-100-339682
Entrada
Criado: 06/01/2026 08h18Ajustamentos: 06/01/2026 08h18 (73)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.