CVE-2026-1201
Kritik
Təsvir
Hubitat Elevation ev avtomatlaşdırma kontrollerlərinin 2.4.2.157 versiyasından əvvəlki versiyalarında istifadəçi tərəfindən idarə olunan açar vasitəsilə Autentifikasiyadan Yan Keçmə zəifliyi mövcuddur. Bu zəiflik uzaqdakı autentifikasiya olunmuş istifadəçiyə klient tərəfli sorğu manipulyasiyası yolu ilə icazə verilmiş sahədən kənarda olan qoşulmuş cihazları idarə etməyə imkan verə bilər.
CiddilikKritik
CVSS9.4
İstismar ehtimalı—
MəhsulElevation C3
Dərc22 yan 2026
İlk görülmə22 yan 2026
Necə düzəltmək olar
Yeniləyin
- Hubitat Elevation C32.4.2.157 və ya daha yeni versiya
- Hubitat Elevation C42.4.2.157 və ya daha yeni versiya
- Hubitat Elevation C52.4.2.157 və ya daha yeni versiya
- Hubitat Elevation C72.4.2.157 və ya daha yeni versiya
- Hubitat Elevation C82.4.2.157 və ya daha yeni versiya
- Hubitat Elevation C8 pro2.4.2.157 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Hubitat Elevation C3 | v < 2.4.2.157 | 2.4.2.157 |
| Hubitat Elevation C4 | v < 2.4.2.157 | 2.4.2.157 |
| Hubitat Elevation C5 | v < 2.4.2.157 | 2.4.2.157 |
| Hubitat Elevation C7 | v < 2.4.2.157 | 2.4.2.157 |
| Hubitat Elevation C8 | v < 2.4.2.157 | 2.4.2.157 |
| Hubitat Elevation C8 pro | v < 2.4.2.157 | 2.4.2.157 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.