CVE-2026-104076
Təsvir
Versiya 7.9-dan əvvəlki proqram təminatı ilə işləyən TVU Networks Receiver/Transceiver cihazlarında autentifikasiyanın olmaması zəifliyi mövcuddur ki, bu da uzaqdakı autentifikasiya olunmamış hücumçulara qorunmayan REST API son nöqtələri vasitəsilə həssas cihaz məlumatlarını oxumağa və cihaz konfiqurasiyasını dəyişdirməyə imkan verir. Hücumçular şəbəkə konfiqurasiyasını, proqram təminatı detallarını və bulud xidməti məlumatlarını açıqlamaq üçün autentifikasiya olunmamış GET sorğuları göndərə və ya DNS parametrlərini dəyişdirərək TVU bulud infrastrukturuna yönəlmiş çıxan bağlantılarda "man-in-the-middle" hücumlarını aktivləşdirmək üçün /Setting3/API/API/v1/LocalNetwork/DNS kimi son nöqtələrə POST sorğuları ötürə bilərlər.
Necə düzəltmək olar
- TVU Networks TVU Receiver / Transceiver7.9 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| TVU Networks TVU Receiver / Transceiver | v < 7.9 | 7.9 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.