קטלוג CISA KEV
ניצול פעיל מאומת.
הפגיעות רשומה בקטלוג הפגיעויות המנוצלות (KEV) של CISA: תוקפים כבר מנצלים אותה בתקיפות אמיתיות. יש לטפל בה בעדיפות עליונה.
- שם
- Acclaim Systems USAHERDS Use of Hard-Coded Credentials Vulnerability
- נוסף לקטלוג
- יעד טיפול (פדרלי)
- פעולה נדרשת
- Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable. Please contact the product developer for support and vulnerability mitigation.
תיאור (מקור, אנגלית)
Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials.
מוצרים מושפעים
acclaimsystems: usaherds
קישורים5
- www.acclaimsystems.com Vendor Advisory
- www.acclaimsystems.com Vendor Advisory
- github.com/mandiant/Vulnerability-Disclosures/blob/master/MNDT… Third Party Advisory
- github.com/mandiant/Vulnerability-Disclosures/blob/master/MNDT… Third Party Advisory
- www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve… US Government Resource
מדדים
- CVSS 3.1
-
8.1
HIGH
מקור הציון: NVD
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H - EPSS — סבירות ניצול
- 18% אחוזון 97 · נכון ל-2 בנובמבר 2026
- CWE
- CWE-798