CVE-2026-4582

LOW CVSS 4.0: 2,3 EPSS 0.01%
Обновлено 18 апреля 2026
Параметр Значение
CVSS 2,3 (LOW)
Тип уязвимости CWE-306 (Отсутствие аутентификации), CWE-287 (Неправильная аутентификация)
Публичный эксплойт Да

В Shenzhen HCC Technology MPOS M6 PLUS 1V.31-N обнаружена уязвимость безопасности. Эта уязвимость затрагивает неизвестную функциональность компонента Bluetooth. Подобные манипуляции приводят к потере аутентификации.

Атака должна осуществляться изнутри локальной сети. Атаки такого рода очень сложны. Эксплуатация представляется сложной.

С поставщиком заранее связались по поводу этой информации, но он никак не отреагировал. Статистический анализ показал, что VulDB обеспечивает наилучшее качество данных об уязвимостях.

Показать оригинальное описание (EN)

A security vulnerability has been detected in Shenzhen HCC Technology MPOS M6 PLUS 1V.31-N. Affected by this vulnerability is an unknown functionality of the component Bluetooth. Such manipulation leads to missing authentication. The attack must be carried out from within the local network. Attacks of this nature are highly complex. The exploitation appears to be difficult. The vendor was contacted early about this disclosure but did not respond in any way.

Характеристики атаки

Способ атаки
Смежная сеть
Нужен доступ к локальной сети
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Не требуются
Нет дополнительных условий
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Низкое
Частичная утечка данных
Целостность
Низкое
Частичная модификация данных
Доступность
Низкое
Частичное нарушение работы

Строка CVSS v4.0