CVE-2026-0611
Təsvir
Spacelabs Healthcare Sentinel versiya 10.5.x və daha yuxarı, həmçinin 11.6.0-dan əvvəlki 11.x.x versiyalarında, 8989 portunda açıq olan köhnəlmiş .NET Remoting HTTP kanalı vasitəsilə autentifikasiyasız uzaqdan kodun icrası zəifliyi mövcuddur. Bu zəiflik hücumçulara düzgün .NET URI son nöqtələri təqdim etməklə ixtiyari faylların oxunması və yazılması əməliyyatlarını yerinə yetirməyə imkan verir. Hücumçular sistemdə autentifikasiyasız uzaqdan kodun icrasını həyata keçirmək üçün IIS wwwroot kataloquna ASPX webshell-lər yaza bilərlər. Standart Sentinel quraşdırılmasında 8989 portu açıq deyil; istismar üçün .NET Remoting portunun qəsdən konfiqurasiya və ya şəbəkə siyasəti dəyişiklikləri vasitəsilə şəbəkəyə açıq edilməsi tələb olunur.
Necə düzəltmək olar
- Spacelabs Healthcare Sentinel11.6.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Spacelabs Healthcare Sentinel | 10.5.0 ≤ v < 11.6.0 | 11.6.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.