CVE-2026-21404
Təsvir
NAVTOR NavBox versiya 4.16.1.20 daxil olmaqla bütün versiyalarda Windows Communication Foundation (SOAP) tətbiqi daxilində sabit kodlaşdırılmış etibarlılıq məlumatları mövcuddur. Əgər SOAP funksionallığı aktivdirsə, lokal hücumçu nəzərdə tutulmuş ötürmə iş axınından yan keçmək üçün etibarlılıq məlumatlarını çıxara bilər. SOAP interfeysində uğurlu autentifikasiya imtiyazlı WCF metodlarına giriş imkanı verir və bu, hücumçunun tətbiq tərəfindən təyin edilmiş yollarda faylları yazmasına və ya üzərinə yazmasına şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| navtor navbox_firmware | v ≤ 4.16.1.20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.