CVE Listesine Dön
CVE-2026-100737

Vulnerability in Atsumi Electric Co., Ltd. ADX5004

CVSS Skor

4.9

EPSS İhtimal

—

Risk Skoru

0.5

Yayın

3 sa önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

CVE AI araştırması

Kayıtlı açıklama anında gösterilir; yenileme kaynakları tekrar değerlendirir.

DayBreach AI Açıklaması

Kaynakla doğrulandı

Gizli işlev, Atsumi Electric ADX DVR'lerde yetkisiz firmware yükseltmeye izin veriyor

Okunan kaynak

1

Kaynak uyumu

Tam uyum

Kanıt güveni

%55

Kısa açıklama

Atsumi Electric ADX DVR serilerinde bulunan gizli işlev, yönetici yetkileriyle oturum açan bir kullanıcının yetkisiz firmware yüklemesine izin vererek cihazın ele geçirilmesine yol açabilir.

Neden önemli?

Yetkisiz firmware, gözetim cihazları üzerinde kontrol sağlayarak veri bütünlüğü ve gizliliği tehlikeye atabilir.

Ne yapılmalı?

  • Yönetici erişimini sınırlayın ve çok faktörlü kimlik doğrulama uygulayın
  • Ağ erişimini segmentlere ayırarak DVR'leri izole edin
  • Üreticinin güvenlik bültenlerini ve güncellemelerini izleyin
  • Firmware imzalama ve doğrulama mekanizmalarını etkinleştirin
  • Şüpheli firmware değişikliklerini izlemek için logları denetleyin
Kanıt zinciri ve kaynaklar3 doğrulanmış iddia

Bu güvenlik açığı, ATSUMI Electric ADX serisindeki on farklı modelde (ADX5004, ADX5008, ADX404, ADX3004, ADX3008, ADX3016, ADX204, ADX1004, ADX1008, ADX2016) etkili olup, sürüm 10.8.237 öncesi tüm sürümleri kapsar.

S0 · daybreach-canonicalS1 · cvelist

Sadece yönetici yetkileriyle oturum açan bir kullanıcı, yetkisiz firmware yükleyerek cihazı ele geçirebilir.

S0 · daybreach-canonical

Bu açığın CVSS taban skoru 4.9 (MEDIUM) olup, yalnızca bütünlük etkisi (I:H) göstermektedir.

S0 · daybreach-canonical
Kaynaklardaki teknik metni göster

Hidden functionality issue exists in Multiple DVRs (Digital Video Recorders) provided by Atsumi Electric Co., Ltd. A user who can log in to the product with the administrator privilege may upgrade the affected product to unauthorized firmware.

CVSS vektörü: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N

CWE: CWE-912

Açıklama yerel gemini-flash-lite-latest modeliyle üretildi. Sayısal metrikler, KEV, yama ve exploit durumları AI tarafından belirlenmez.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2026-100737 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1Atsumi Electric Co., Ltd.ADX5004 İncele
2Atsumi Electric Co., Ltd.ADX5008 İncele
3Atsumi Electric Co., Ltd.ADX404 İncele
4Atsumi Electric Co., Ltd.ADX3004 İncele
5Atsumi Electric Co., Ltd.ADX3008 İncele
6Atsumi Electric Co., Ltd.ADX3016 İncele
7Atsumi Electric Co., Ltd.ADX204 İncele
8Atsumi Electric Co., Ltd.ADX1004 İncele
9Atsumi Electric Co., Ltd.ADX1008 İncele
10Atsumi Electric Co., Ltd.ADX2016 İncele
Total Affected Vendor: 1|Products: 10

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.9CVSS V4_0MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:NCVE CNA
6.9CVSS V40MEDIUMCVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:XNVD
4.9CVSS V3_0MEDIUMCVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:NCVE CNA
4.9CVSS V30MEDIUMCVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2026-100737 is associated with the following CWEs:

CWE-912: Common Weakness Enumeration Entry CWE-912

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2026-100737 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimAğ üzerinden
YetkiYüksek
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

https://www.atsumi.co.jp/info-20261005.htmlvendor-advisoryhttps://jvn.jp/en/jp/JVN88864366/vendor-advisory

CVSS Vektör Radar Grafiği

4.9 / 10
Attack VectorNetworkComplexityLowPrivilegesHighUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:N
Attack VectorNetwork (Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredHigh (Yüksek Yetki)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

AE
Atsumi Electric Co., Ltd. logo
Atsumi Electric Co., Ltd.

Zafiyet Türü (CWE & CAPEC)

CWE-912

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-100737"
CVE-2026-100737 · Vulnerability in Atsumi Electric Co., Ltd.…