CVE Listesine Dön
CVE-2020-26140

Vulnerability in N/a

CVSS Skor

6.5

EPSS İhtimal

%2.9

Risk Skoru

0.2

Yayın

5 yıl önce

Overview (Genel Bakış)Public Exploits (0)Newsroom (Haberler)Vulnerability Timeline
Yama durumu henüz doğrulanamadı

Resmî kaynaklarda yeterli kanıt bulunamadı. Bu sonuç “yama yok” anlamına gelmez.

Envanterimdeki Etkisi

Yalnızca hesabınıza eklediğiniz kişisel ürünler değerlendirilir; kurumsal envanter burada görünmez.

Oturum kontrol ediliyor…

Zafiyet Açıklaması

DayBreach CVE AI Araştırması

CVE-2020-26140 için toplanan üretici, dağıtım, yama ve güvenlik kaynağı kayıtlarını karşılaştırıp kanıt bağlantılı bir açıklama hazırlayalım.

An issue was discovered in the ALFA Windows 10 driver 6.1316.1209 for AWUS036H. The WEP, WPA, WPA2, and WPA3 implementations accept plaintext frames in a protected Wi-Fi network. An adversary can abuse this to inject arbitrary data frames independent of the network configuration.

IMPACT — Etkilenen Ürünler ve Yazılımlar

Affected Products

The following products are affected by CVE-2020-26140 vulnerability. Even if our threat engine is aware of the exact versions of the products that are affected, the information is represented below.

IDVENDORPRODUCTACTION
1n/an/a İncele
2alfaawus036h firmware İncele
3alfaawus036h İncele
4siemensscalance w1748-1 firmware İncele
5siemensscalance w1748-1 İncele
6siemensscalance w1750d firmware İncele
7siemensscalance w1750d İncele
8siemensscalance w1788-1 firmware İncele
9siemensscalance w1788-1 İncele
10siemensscalance w1788-2 firmware İncele
11siemensscalance w1788-2 İncele
12siemensscalance w1788-2ia firmware İncele
13siemensscalance w1788-2ia İncele
14siemensscalance w721-1 firmware İncele
15siemensscalance w721-1 İncele
16siemensscalance w722-1 firmware İncele
17siemensscalance w722-1 İncele
18siemensscalance w734-1 firmware İncele
19siemensscalance w734-1 İncele
20siemensscalance w738-1 firmware İncele
21siemensscalance w738-1 İncele
22siemensscalance w748-1 firmware İncele
23siemensscalance w748-1 İncele
24siemensscalance w761-1 firmware İncele
25siemensscalance w761-1 İncele
26siemensscalance w774-1 firmware İncele
27siemensscalance w774-1 İncele
28siemensscalance w778-1 firmware İncele
29siemensscalance w778-1 İncele
30siemensscalance w786-1 firmware İncele
31siemensscalance w786-1 İncele
32siemensscalance w786-2 firmware İncele
33siemensscalance w786-2 İncele
34siemensscalance w786-2ia firmware İncele
35siemensscalance w786-2ia İncele
36siemensscalance w788-1 firmware İncele
37siemensscalance w788-1 İncele
38siemensscalance w788-2 firmware İncele
39siemensscalance w788-2 İncele
40siemensscalance wam763-1 firmware İncele
41siemensSCALANCE WAM763-1 İncele
42siemensscalance wam766-1 firmware İncele
43siemensSCALANCE WAM766-1 İncele
44siemensscalance wam766-1 6ghz firmware İncele
45siemensscalance wam766-1 6ghz İncele
46siemensscalance wum763-1 firmware İncele
47siemensSCALANCE WUM763-1 İncele
48siemensscalance wum766-1 firmware İncele
49siemensSCALANCE WUM766-1 İncele
50siemensscalance wum766-1 6ghz firmware İncele
51siemensscalance wum766-1 6ghz İncele
52aristac-100 firmware İncele
53aristac-100 İncele
54aristac-110 firmware İncele
55aristac-110 İncele
56aristac-120 firmware İncele
57aristac-120 İncele
58aristac-130 firmware İncele
59aristac-130 İncele
60aristac-200 firmware İncele
61aristac-200 İncele
62aristac-230 firmware İncele
63aristac-230 İncele
64aristac-235 firmware İncele
65aristac-235 İncele
66aristac-250 firmware İncele
67aristac-250 İncele
68aristac-260 firmware İncele
69aristac-260 İncele
70aristac-65 firmware İncele
71aristac-65 İncele
72aristac-75 firmware İncele
73aristac-75 İncele
74aristao-105 firmware İncele
75aristao-105 İncele
76aristao-90 firmware İncele
77aristao-90 İncele
78aristaw-118 firmware İncele
79aristaw-118 İncele
80aristaw-68 firmware İncele
81aristaw-68 İncele
82cisco1100 firmware İncele
83cisco1100 İncele
84cisco1100-4p firmware İncele
85cisco1100-4p İncele
86cisco1100-8p firmware İncele
87cisco1100-8p İncele
88cisco1101-4p firmware İncele
89cisco1101-4p İncele
90cisco1109-2p firmware İncele
91cisco1109-2p İncele
92cisco1109-4p firmware İncele
93cisco1109-4p İncele
94ciscoaironet 1532 firmware İncele
95ciscoaironet 1532 İncele
96ciscoaironet 1542d firmware İncele
97ciscoaironet 1542d İncele
98ciscoaironet 1542i firmware İncele
99ciscoaironet 1542i İncele
100ciscoaironet 1552 firmware İncele
101ciscoaironet 1552 İncele
102ciscoaironet 1552h firmware İncele
103ciscoaironet 1552h İncele
104ciscoaironet 1560 firmware İncele
105ciscoaironet 1560 İncele
106ciscoaironet 1562d firmware İncele
107ciscoaironet 1562d İncele
108ciscoaironet 1562e firmware İncele
109ciscoaironet 1562e İncele
110ciscoaironet 1562i firmware İncele
111ciscoaironet 1562i İncele
112ciscoaironet 1572 firmware İncele
113ciscoaironet 1572 İncele
114ciscoaironet 1702 firmware İncele
115ciscoaironet 1702 İncele
116ciscoaironet 1800 firmware İncele
117ciscoaironet 1800 İncele
118ciscoaironet 1800i firmware İncele
119ciscoaironet 1800i İncele
120ciscoaironet 1810 firmware İncele
121ciscoaironet 1810 İncele
122ciscoaironet 1810w firmware İncele
123ciscoaironet 1810w İncele
124ciscoaironet 1815 firmware İncele
125ciscoaironet 1815 İncele
126ciscoaironet 1815i firmware İncele
127ciscoaironet 1815i İncele
128ciscoaironet 1832 firmware İncele
129ciscoaironet 1832 İncele
130ciscoaironet 1842 firmware İncele
131ciscoaironet 1842 İncele
132ciscoaironet 1852 firmware İncele
133ciscoaironet 1852 İncele
134ciscoaironet 2702 firmware İncele
135ciscoaironet 2702 İncele
136ciscoaironet 2800 firmware İncele
137ciscoaironet 2800 İncele
138ciscoaironet 2800e firmware İncele
139ciscoaironet 2800e İncele
140ciscoaironet 2800i firmware İncele
141ciscoaironet 2800i İncele
142ciscoaironet 3702 firmware İncele
143ciscoaironet 3702 İncele
144ciscoaironet 3800 firmware İncele
145ciscoaironet 3800 İncele
146ciscoaironet 3800e firmware İncele
147ciscoaironet 3800e İncele
148ciscoaironet 3800i firmware İncele
149ciscoaironet 3800i İncele
150ciscoaironet 3800p firmware İncele
151ciscoaironet 3800p İncele
152ciscoaironet 4800 firmware İncele
153ciscoaironet 4800 İncele
154ciscoaironet ap803 firmware İncele
155ciscoaironet ap803 İncele
156ciscoaironet iw3702 firmware İncele
157ciscoaironet iw3702 İncele
158ciscocatalyst 9105 firmware İncele
159ciscocatalyst 9105 İncele
160ciscocatalyst 9105axi firmware İncele
161ciscocatalyst 9105axi İncele
162ciscocatalyst 9105axw firmware İncele
163ciscocatalyst 9105axw İncele
164ciscocatalyst 9115 firmware İncele
165ciscocatalyst 9115 İncele
166ciscocatalyst 9115 ap firmware İncele
167ciscocatalyst 9115 ap İncele
168ciscocatalyst 9115axe firmware İncele
169ciscocatalyst 9115axe İncele
170ciscocatalyst 9115axi firmware İncele
171ciscocatalyst 9115axi İncele
172ciscocatalyst 9117 firmware İncele
173ciscocatalyst 9117 İncele
174ciscocatalyst 9117 ap firmware İncele
175ciscocatalyst 9117 ap İncele
176ciscocatalyst 9117axi firmware İncele
177ciscocatalyst 9117axi İncele
178ciscocatalyst 9120 firmware İncele
179ciscocatalyst 9120 İncele
180ciscocatalyst 9120 ap firmware İncele
181ciscocatalyst 9120 ap İncele
182ciscocatalyst 9120axe firmware İncele
183ciscocatalyst 9120axe İncele
184ciscocatalyst 9120axi firmware İncele
185ciscocatalyst 9120axi İncele
186ciscocatalyst 9120axp firmware İncele
187ciscocatalyst 9120axp İncele
188ciscocatalyst 9124 firmware İncele
189ciscocatalyst 9124 İncele
190ciscocatalyst 9124axd firmware İncele
191ciscocatalyst 9124axd İncele
192ciscocatalyst 9124axi firmware İncele
193ciscocatalyst 9124axi İncele
194ciscocatalyst 9130 firmware İncele
195ciscocatalyst 9130 İncele
196ciscocatalyst 9130 ap firmware İncele
197ciscocatalyst 9130 ap İncele
198ciscocatalyst 9130axe firmware İncele
199ciscocatalyst 9130axe İncele
200ciscocatalyst 9130axi firmware İncele
Total Affected Vendor: 5|Products: 200

RED HAT CSAF/VEX — Ürün Etki Kontrolü

Red Hat bu CVE için henüz bir CSAF/VEX etki kaydı yayımlamamış. Bu durum “etkilenmiyor” anlamına gelmez.

SCORING — CVSS Çoklu Kaynak Skoru

CVSS Scores

The Common Vulnerability Scoring System is a standardized framework for assessing the severity of vulnerabilities in software and systems. We collect and display CVSS scores from various sources for each CVE.

SCOREVERSIONSEVERITYVECTORSOURCE
6.5CVSS V31MEDIUMCVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NNVD
3.3CVSS V2—AV:A/AC:L/Au:N/C:N/I:P/A:NNVD

Yama ve İyileştirme Rehberi (Solution)

Solution & Remediation Advisory

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Etkilenen ürün ve sürümü yukarıdaki kaynak kanıtlarıyla doğrulayın.
İnternete açık servislerde erişimi kısıtlayın ve ağ segmentasyonu uygulayın.
Yama doğrulanana kadar üretici bültenini izleyin; bilinmeyen durumu “yama yok” olarak yorumlamayın.
Sunucu günlüklerini ve ağ uçlarını anormal çalıştırma belirtileri için izleyin.

Public exploit ve aktif sömürü durumu

Doğrulanmış exploit istihbaratı

Bu CVE için henüz doğrulanmış public PoC, exploit repository’si veya Metasploit modülü bulunamadı.

Zafiyet Dağılımı ve Saldırı Kalıpları (CWE & CAPEC)

CWE - Common Weakness Enumeration

While CVE identifies specific instances of vulnerabilities, CWE categorizes the common flaws or weaknesses that can lead to vulnerabilities. CVE-2020-26140 is associated with the following CWEs:

CWE-327: Common Weakness Enumeration Entry CWE-327

Common Attack Pattern Enumeration and Classification (CAPEC)

Common Attack Pattern Enumeration and Classification (CAPEC) stores attack patterns, which are descriptions of the common attributes and approaches employed by adversaries to exploit the CVE-2020-26140 weaknesses.

CAPEC-66: SQL InjectionCAPEC-126: Path TraversalCAPEC-28: OS Command Injection

Saldırı Vektörü ve Erişilebilirlik Karakteristiği

ErişimBitişik ağ
YetkiGerekmiyor
KullanıcıGerekmiyor

Resmi Kaynaklar ve Danışma Bültenleri

20210511 Multiple Vulnerabilities in Frame Aggregation and Fragmentation Implementations of 802.11 Specification Affecting Cisco Products: May 2021vendor-advisoryhttps://www.fragattacks.comvendor-advisoryhttps://github.com/vanhoefm/fragattacks/blob/master/SUMMARY.mdvendor-advisory[oss-security] 20210511 various 802.11 security issues - fragattacks.comvendor-advisoryhttps://cert-portal.siemens.com/productcert/pdf/ssa-913875.pdfvendor-advisoryhttps://www.arista.com/en/support/advisories-notices/security-advisories/12602-security-advisory-63vendor-advisoryhttps://cert-portal.siemens.com/productcert/html/ssa-019200.htmlnvdhttps://cert-portal.siemens.com/productcert/html/ssa-913875.htmlnvd

CVSS Vektör Radar Grafiği

6.5 / 10
Attack VectorAdjacentComplexityLowPrivilegesNoneUser Interact.NoneConfidentialityLowIntegrityNoneAvailabilityNone

Vulnerability Scoring Details

CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Attack VectorAdjacent (Komşu Ağ)
Attack ComplexityLow (Düşük)
Privileges RequiredNone (Gerekmiyor)
User InteractionNone (Gerekmiyor)
Confidentiality (Gizlilik)Low (Düşük)
Integrity (Bütünlük)None (Yok)
Availability (Erişilebilirlik)None (Yok)

Yama durumu bilinmiyor

İncelenen resmî kaynaklarda yama durumu doğrulanamadı. Bu sonuç “yama yok” anlamına gelmez.

Üreticiyi takip et

N
n/a logo
n/a
A
alfa logo
alfa
S
siemens logo
siemens
A
arista logo
arista
C
cisco logo
cisco

Zafiyet Türü (CWE & CAPEC)

CWE-327

İlgili Benzer Açıklar

Bu açığı API ile alın

Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.

Ücretsiz anahtar alBelgeler
curl -H "x-api-key: $DAYBREACH_API_KEY" \
  "https://api.enginteksut.com.tr/api/v1/intel/cves/CVE-2020-26140"