CVE-2026-114661
Yüksək
Təsvir
OpenRemote 1.2.0 versiyasından 1.31.0 versiyasına qədər olan versiyalarda GatewayServiceResource komponentində avtorizasiyanın olmaması zəifliyi mövcuddur və bu, hər hansı autentifikasiya olunmuş istifadəçiyə inzibati rol olmadan şlüz tunellərini başlatmağa, dayandırmağa və sorğulamağa imkan verir. Hücumçular kənar şlüzün şəbəkəsinə davamlı ikitərəfli TCP dövrələri açmaq və ya operator tunellərini ləğv etmək üçün şlüz tuneli son nöqtəsinə POST və ya DELETE sorğuları göndərə bilərlər.
CiddilikYüksək
CVSS8.5
İstismar ehtimalı—
MəhsulOpenremote
Dərc22 okt 2026
İlk görülmə22 okt 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Yeniləyin
- openremote openremote1.31.0 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| openremote openremote | 1.2.0 ≤ v < 1.31.0 | 1.31.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.