CVE-2026-105664
Təsvir
Son nöqtə (endpoint), ID dəyərlərini emal edərkən müşahidə olunan cavab fərqliliyi ortaya çıxarır. Mövcud olmayan ID ilə göndərilmiş sorğu, etibarlı və qeydiyyatdan keçmiş ID ilə göndərilmiş sorğudan fərqli bir xəta cavabı kodu qaytarır. Bu, etibarlı giriş tokeninə malik olan, lakin əlavə autentifikasiya və ya avtorizasiyası olmayan hücumçunun etibarlı ID dəyərlərini tam 10 rəqəmli numeric axtarış sahəsindən ayırt etməsinə şərait yaradır. Bu son nöqtədə mənalı sürət məhdudiyyətinin (rate limiting) olmaması ilə birlikdə həmin fərqlilik enumerasiya oraklı formalaşdıraraq, hücumçuya qeydiyyatdan keçmiş cihazları geniş miqyasda aşkar etmək imkanı verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Guangzhou Juan IoT Technology Co., Ltd. EseeCloud App | v ≤ 4.9.6 | — |
| Guangzhou Juan IoT Technology Co., Ltd. EseeCloud Firmware | v ≤ 4.9.86.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.