CVE-2026-15203
Kritik
Təsvir
Danfoss iC7-Automation SP, iC7-Marine və iC7-Hybrid GR3 cihazlarının debug və mühəndislik interfeyslərindəki yanlış giriş nəzarəti, hücumçulara açıq servis interfeysləri və proqram təminatı yeniləmə mexanizmləri vasitəsilə daxili dəyərlərə oxuma/yazma girişi əldə etməyə, imzalanmamış tətbiqləri yükləməyə və icra etməyə, həmçinin imzalanmamış EEPROM məlumatlarını və proqram təminatını yükləməyə imkan verir.
CiddilikKritik
CVSS9.3
İstismar ehtimalı—
MəhsuliC7-Automation SP
Dərc26 avq 2026
İlk görülmə26 avq 2026
Zəiflik növüCWE-1191CWE-1191
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Danfoss iC7-Automation SP | v ≤ 2025.3.3 | — |
| Danfoss iC7-Marine | v ≤ 2025.8.19 | — |
| Danfoss iC7-Hybrid | v ≤ 2025.10.300845 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.