CVE-2026-0993
Təsvir
SODOLA SL902-SWTGW124AS cihazının 200.2.12 versiyasından əvvəlki proqram təminatı, autentifikasiya olunmamış uzaq hücumçulara xüsusi hazırlanmış POST sorğusunun Content-Type başlığında həddindən artıq böyük sərhəd dəyəri göndərməklə xidmətdən imtina halına səbəb olmağa imkan verən bufer daşması zəifliyi ehtiva edir. Hücumçular daxili HTTP serverinin multipart/form-data sərhəd analizatorundan istifadə edərək cihazın tamamilə cavabsız qalmasına — özünü bərpa dövrü zamanı bütün idarəetmə girişlərinin və trafik yönləndirməsinin kəsilməsinə səbəb ola bilərlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SODOLA SL902-SWTGW124AS | v ≤ 200.2.12 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.