CVE-2026-22614

Orta

Təsvir

Eaton-un EasySoft layihə faylında istifadə olunan şifrələmə mexanizmi təhlükəsiz deyildi və brute force hücumlarına qarşı həssas idi; bu fayla və lokal host maşına giriş imkanı olan hücumçu potensial olaraq orada saxlanılan həssas məlumatları oxuya və layihə faylına müdaxilə edə bilərdi. Bu təhlükəsizlik problemi Eaton yükləmə mərkəzində mövcud olan Eaton EasySoft-un son versiyasında aradan qaldırılmışdır.

CiddilikOrta
CVSS6.1
İstismar ehtimalı—
MəhsulEaton Easysoft
Dərc10 mar 2026
İlk görülmə10 mar 2026
Zəiflik növüCWE-257CWE-257

Necə düzəltmək olar

Yeniləyin
  • eaton easysoft8.41 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
eaton easysoftv < 8.418.41

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-22614 · Eaton Easysoft · Dark Radar