CVE-2026-0790
Təsvir
ALGO 8180 IP Audio Alerter Web UI birbaşa sorğu vasitəsilə məlumat sızması zəifliyi. Bu zəiflik uzaqdakı hücumçulara ALGO 8180 IP Audio Alerter cihazlarının təsirlənmiş quraşdırmalarında həssas məlumatları əldə etməyə imkan verir. Bu zəiflikdən istifadə etmək üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq veb əsaslı istifadəçi interfeysində mövcuddur. Birbaşa müvafiq URL-ə keçid edərək istifadəçi məlumatlara icazəsiz giriş əldə edə bilər. Hücumçu bu zəiflikdən istifadə edərək cihaz kontekstində məlumatları sızdıra bilər. ZDI-CAN-28299 kimi qeyd edilmişdir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| algosolutions 8180_ip_audio_alerter_firmware | 5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.