CVE-2026-1952Delta Electronics AS320T设备中存在一个严重的安全漏洞。该漏洞源于产品实现中包含一个未公开的子功能,攻击者可以利用该功能触发拒绝服务条件。由于此漏洞允许未经身份验证的远程攻击者利用,且无需用户交互,因此对设备的可用性构成极高威胁。成功利用此漏洞可能导致目标设备服务中断或崩溃,严重影响依赖该设备的工业控制系统或网络环境的正常运行。CVSS v3.1评分为9.8分,属于严重级别漏洞。
该漏洞的技术核心在于Delta Electronics AS320T设备固件中暴露了一个未文档化的子功能接口。攻击者无需拥有任何凭证,即可通过网络向设备发送特制的数据包来调用此子功能。由于该接口缺乏必要的输入验证或异常处理机制,处理特定请求时会导致系统资源耗尽或关键进程崩溃。根据CVSS向量(AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H),攻击复杂度低,影响范围广。攻击成功后,不仅会导致高可用性影响(A:H),根据评分向量显示,机密性和完整性也可能受到高影响,这表明除了DoS外,可能还伴随信息泄露或数据损坏的风险。