CVE-2026-0778
Təsvir
Enel X JuiceBox 40 Telnet xidmətində autentifikasiyanın olmaması uzaqdan kodun icrasına imkan verən zəiflikdir. Bu zəiflik şəbəkədə yaxın olan hücumçulara Enel X JuiceBox 40 doldurma stansiyalarının təsirlənmiş quraşdırmalarında ixtiyari kodu icra etməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq, standart olaraq TCP 2000 portunda dinləmə aparan telnet xidmətində mövcuddur. Problem, uzaq bağlantılara icazə verməzdən əvvəl autentifikasiyanın olmamasından qaynaqlanır. Hücumçu bu zəiflikdən istifadə edərək xidmət hesabının kontekstində kod icra edə bilər. ZDI-CAN-23285 kimi qeyd edilmişdi.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Enel X JuiceBox 40 | 4.2.7 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.