TVN ID	TVN-202609004
CVE ID	CVE-2026-89173, CVE-2026-89174, CVE-2026-89175
CVSS	【CVE-2026-89173】 6.9 (Medium) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N 【CVE-2026-89174】 8.7 (High) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N 7.5 (High) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N 【CVE-2026-89175】 6.9 (Medium) CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N 5.3 (Medium) CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
影響產品	EH3040 2.5.0A(不含)以前版本 EH4200 2.5.0A(不含)以前版本 EH1000B 2.7.0A(不含)以前版本 EH2070 2.8.0A(不含)以前版本
問題描述	【CVE-2026-89173(Sensitive Data Exposure)】 未經身分鑑別之遠端攻擊者可透過系統回應值之差異列舉出存在於系統之帳號。 【CVE-2026-89174(Missing Burte-force Protection)】 未經身分鑑別之遠端攻擊者可透過大量登入嘗試，取得合法帳號存取權限。 【CVE-2026-89175(Client-Side Authentication)】 未經身分鑑別之遠端攻擊者可繞過身分鑑別存取特定頁面並取得部分系統設定值。
解決方法	更新EH3040至2.5.0A(含)以後版本 更新EH4200至2.5.0A(含)以後版本 更新EH1000B至2.7.0A(含)以後版本 更新EH2070至2.8.0A(含)以後版本
漏洞通報者	ASimon、PYu L(三甲科技)
公開日期	2026-09-11