TMT Machine Industry and Trade Co. Talassoft Industrial Management Software até 15 Autenticação fraca
| CVSS Meta Pontuação Temporária | Preço atual do exploit (≈) | Nota de Interesse CTI |
|---|---|---|
| 6.3 | $0-$5k | 6.00+ |
Sumário
Uma vulnerabilidade classificada como problemático foi encontrada em TMT Machine Industry and Trade Co. Talassoft Industrial Management Software até 15. Afectado é uma função desconhecida. A utilização pode causar Autenticação fraca. A vulnerabilidade é identificada como CVE-2026-18771. O ataque pode ser realizado remotamente. Não há nenhuma exploração disponível.
Detalhes
Uma vulnerabilidade classificada como problemático foi encontrada em TMT Machine Industry and Trade Co. Talassoft Industrial Management Software até 15. Afectado é uma função desconhecida. A utilização pode causar Autenticação fraca. A definição de CWE para a vulnerabilidade é CWE-306. A falha foi publicada. O aconselhamento é partilhado para download em siberguvenlik.gov.tr.
A vulnerabilidade é identificada como CVE-2026-18771. A atribuição do CVE aconteceu em 04/08/2026. O ataque pode ser realizado remotamente. Não há detalhes técnicos disponíveis. A vulnerabilidade não é bem conhecida. Não há nenhuma exploração disponível. Neste momento, o preço atual de um exploit pode ser cerca de USD $0-$5k agora.
Foi declarado como não definido. .
Fazer upgrade para a versão 16 pode mitigar este problema.
Produto
Fabricante
Nome
Versão
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vetor: 🔒VulDB Fiabilidade: 🔍
CVSSv3
VulDB Meta Pontuação Base: 6.4VulDB Meta Pontuação Temporária: 6.3
VulDB Pontuação Base: 5.3
VulDB Pontuação Temporária: 5.1
VulDB Vetor: 🔒
VulDB Fiabilidade: 🔍
CNA Pontuação Base: 7.5
CNA Vetor (TR-CERT): 🔒
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vector | Complexidade | Autenticação | Confidencialidade | Integridade | Disponibilidade |
|---|---|---|---|---|---|
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
| Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
VulDB Pontuação Base: 🔒
VulDB Pontuação Temporária: 🔒
VulDB Fiabilidade: 🔍
Exploração
Classe: Autenticação fracaCWE: CWE-306 / CWE-287
CAPEC: 🔒
ATT&CK: 🔒
Físico: Não
Local: Não
Remoto: Sim
Disponibilidade: 🔒
Estado: Não definido
Tendência de preços: 🔍
Estimativa de preço atual: 🔒
| 0-Day | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
|---|---|---|---|---|
| Hoje | Desbloquear | Desbloquear | Desbloquear | Desbloquear |
Inteligência de ameaças
Interesse: 🔍Atores ativos: 🔍
Grupos APT ativos: 🔍
Contramedidas
Recomendação: AtualizaçãoEstado: 🔍
Tempo 0-dia: 🔒
Atualização: Talassoft Industrial Management Software 16
Linha do tempo
04/08/2026 CVE atribuído01/09/2026 Aviso publicado
01/09/2026 Entrada VulDB criada
01/09/2026 Última atualização da VulDB
Fontes
Aconselhamento: siberguvenlik.gov.trEstado: Confirmado
CVE: CVE-2026-18771 (🔒)
GCVE (CVE): GCVE-0-2026-18771
GCVE (VulDB): GCVE-100-397714
Entrada
Criado: 01/09/2026 17h25Ajustamentos: 01/09/2026 17h25 (62)
Completo: 🔍
Cache ID: 216::103
If you want to get best quality of vulnerability data, you may have to visit VulDB.
Ainda sem comentários. Idiomas: pt + es + en.
Por favor, inicie sessão para comentar.