CVE-2026-12990
Təsvir
Ghost Robotics-in Vision 60 robotu üçün mobil tətbiqdəki (APK v5.5.0) girişə nəzarət zəifliyi, müvafiq klient təsdiqləməsi və ya sessiya bütövlüyü yoxlamaları olmadan eyni vaxtda çox sayda sessiyanın işləməsinə şərait yaradır. Tətbiqin modifikasiya edilmiş versiyasına malik hücumçu aktiv və legitim sessiya zamanı robota qoşula bilər. Bu, hücumçuya idarəetmə məhdudiyyətlərindən yan keçməyə, həssas məlumatları (məsələn, real vaxt rejimində video) ələ keçirməyə və legitim istifadəçini dəqoşmadan, fərq edilmədən sistemlə qismən qarşılıqlı əlaqədə olmağa imkan verir ki, bu da konfidensiallığı və əməliyyat təhlükəsizliyini təhlükə altına salır.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Ghost Robotics Vision 60 | 5.5.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.