CVE-2026-9651
בינונית 4.4
תיאור (מקור, אנגלית)
CWE-732 Incorrect Permission Assignment for Critical Resource vulnerability that could cause unauthorized disclosure of password hashes and potential account compromise when an attacker with privileged local access reads improperly protected system files.
מדדים
- CVSS 3.1
-
4.4 (MEDIUM)
מקור הציון: NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N - CVSS 4.0
-
6.7 (MEDIUM)
מקור הציון: CNA
CVSS:4.0/AV:L/AC:L/AT:N/PR:H/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS — סבירות ניצול
- 0% (אחוזון 000) נכון ל-14/8/2026
- CWE
- CWE-732
מוצרים מושפעים
schneider-electric: easylogic t150 firmware; schneider-electric: easylogic t150; schneider-electric: saitel dp firmware; schneider-electric: saitel dp