CVE-2026-3669

MEDIUM CVSS 4.0: 4,8 EPSS 0.01%
Обновлено 7 марта 2026
Параметр Значение
CVSS 4,8 (MEDIUM)
Тип уязвимости CWE-266 (Неправильное назначение привилегий), CWE-285 (Некорректная авторизация)
Публичный эксплойт Нет

В Freedom Factory dGEN1 была обнаружена уязвимость безопасности до 20260221. Это влияет на функцию AlarmService компонента com.dgen.alarm. Подобные манипуляции приводят к неправильной авторизации.

Атака должна выполняться локально. Эксплойт был раскрыт публично и может быть использован. С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал.

Показать оригинальное описание (EN)

A security vulnerability has been detected in Freedom Factory dGEN1 up to 20260221. This impacts the function AlarmService of the component com.dgen.alarm. Such manipulation leads to improper authorization. The attack needs to be performed locally. The exploit has been disclosed publicly and may be used. The vendor was contacted early about this disclosure but did not respond in any way.

Характеристики атаки

Способ атаки
Локальный
Нужен локальный доступ
Сложность
Низкая
Легко эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0