CVE-2026-2330
Təsvir
Ağ siyahının (whitelist) natamam tətbiqi səbəbindən hücumçu CROWN REST interfeysi vasitəsilə cihazdakı məhdudlaşdırılmış fayl sistemi sahələrinə daxil ola bilər. Daxili sınaqlar üçün nəzərdə tutulmuş müəyyən kataloqlar ağ siyahıya daxil edilməmişdir və autentifikasiya olmadan əlçatandır. Autentifikasiya olunmamış hücumçu manipulyasiya edilmiş parametr faylı yerləşdirə bilər ki, bu fayl yenidən yükləmədən sonra aktivləşərək şəbəkə konfiqurasiyası və tətbiq parametrləri də daxil olmaqla kritik cihaz parametrlərinin dəyişdirilməsinə imkan verir.
Necə düzəltmək olar
- SICK AG SICK Lector85x2.8.0 və ya daha yeni versiya
- SICK AG SICK Lector83x2.8.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SICK AG SICK Lector85x | v < 2.8.0 | 2.8.0 |
| SICK AG SICK Lector83x | v < 2.8.0 | 2.8.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.