CVE-2026-23647
Təsvir
ISPK-08 proqram komponentindən istifadə edən Glory RBG-100 təkrar emal sistemləri, altda yerləşən Linux sisteminə uzaqdan autentifikasiyaya imkan verən sabit kodlaşdırılmış əməliyyat sistemi etibarnamələrinə malikdir. İnzibati imtiyazları olan hesablar da daxil olmaqla, bir çox lokal istifadəçi hesablarının sabit, daxili şifrələrə malik olduğu aşkar edilmişdir. SSH kimi açıq xidmətlərə şəbəkə girişi olan hücumçu bu etibarnamələrdən istifadə edərək autentifikasiya keçə və sistemə icazəsiz giriş əldə edə bilər. Uğurlu istismar yüksəldilmiş imtiyazlarla uzaqdan girişə imkan verir və bütün sistemin tam kompromisə düşməsi ilə nəticələnə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Glory Global Solutions RBG-100 | 0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.