CVE-2026-19412
Təsvir
Bu zəiflik, bütün təsirlənmiş proqram təminatını işlədən cihazlarda eyni olan və proqram təminatına daxil edilmiş sabit (hardcoded) HTTP Digest autentifikasiya məlumatlarının mövcudluğu səbəbindən CP Plus CP-XR-DE21-S Router modelində mövcuddur. Yerli şəbəkəyə çıxışı olan hücumçu, bu autentifikasiya məlumatlarını proqram təminatından əldə etməklə həmin zəiflikdən istifadə edə bilər. Bu zəifliyin uğurlu şəkildə istismarı hücumçuya icazəsiz inzibati giriş əldə etməyə və hədəf cihazda imtiyazlı əməliyyatlar yerinə yetirməyə imkan verə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CP Plus CP-XR-DE21-S Router | version 1.057.043_0027 or below | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.