CVE-2026-108901
Təsvir
Shenzhen HCC Technology MPOS M6 PLUS 1.31-N cihazında zəiflik aşkar edilmişdir. Bu zəiflikdən Display QR Code Rendering komponentinin naməlum funksionallığı təsirlənir. Alignment arqumentinin manipulyasiyası render edilmiş UI laylarının yanlış məhdudlaşdırılmasına səbəb olur. Hücum yalnız lokal şəbəkədən həyata keçirilə bilər. Eksployt açıqlanmışdır və istifadə edilə bilər. Satıcı ilə bu məlumatın yayılmasından əvvəl əlaqə saxlanılmışdı, lakin hər hansı cavab alınmamışdır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| shenzhen_hcc_technology mpos_m6_plus | 1.31-N | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.