CVE-2026-12352

CVE-2026-12352 摘要 在 Digi PortServer TS 4 H MEI 中发现了一个未经身份验证、由负载引发的身份验证绕过漏洞，允许在无有效凭据的情况下检索本地设备配置文件。在并发请求负载增加时，Web 服务器会在身份验证检查完成之前开始提供文件内容——这很可能是通过饱和的连接/请求队列落入文件处理器，而非身份验证检查本身存在明显的逻辑缺陷。 已测试产品 Digi PortServer TS 已测试固件：82000747V1（2012年6月2日）和 82000747AB（2025年9月4日）。 厂商确认的其他受影响产品 Digi One SP Digi One SP...