CVE-2026-24060
Kritik
Təsvir
Xidmət məlumatları şəbəkə üzərindən BACnet paketləri kimi ötürülərkən şifrələnmir və hücumçu tərəfindən izlənilə, ələ keçirilə və dəyişdirilə bilər. Faylın Başlanğıc Mövqeyi (File Start Position) və Fayl Məlumatı (File Data) kimi dəyərli məlumatlar Wireshark-ın BACnet dissektor filtri vasitəsilə şəbəkə trafikindən izlənə bilər. WebCTRL-in PLC-dən yeniləmələri almaq üçün istifadə etdiyi mülkiyyət formatı da izlənilə və tərs mühəndislik yolu ilə analiz edilə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulWebCTRL Premium Server
Dərc21 mar 2026
İlk görülmə21 mar 2026
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Yeniləyin
- Automated Logic WebCTRL Premium Serverv8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Automated Logic WebCTRL Premium Server | v < v8.5 | v8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.