CVE-2026-12495
Orta
Təsvir
Mercusys MB115-4G cihazının veb interfeysindəki http_gdpr_decrypt funksiyasındakı stek bufer daşması səbəbindən xidmətdən imtina (DoS) zəifliyi mövcuddur. Autentifikasiya olunmamış hücumçu /cgi/login son nöqtəsinə xüsusi hazırlanmış sorğu göndərərək bu zəiflikdən istifadə edə bilər ki, bu da yaddaşın korlanmasına və httpd prosesinin çökməsinə səbəb olaraq veb administrasiya xidmətinin əlçatmaz qalması ilə nəticələnir.
CiddilikOrta
CVSS5.3
İstismar ehtimalı—
MəhsulMB115-4G
Dərc27 iyl 2026
İlk görülmə27 iyl 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Mercusys MB115-4G | 1.7.0 ≤ v ≤ 1.9.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.