CVE-2026-2491
Təsvir
Socomec DIRIS A-40 HTTP API autentifikasiyadan yan keçmə zəifliyi. Bu zəiflik şəbəkədə yaxın olan hücumçulara Socomec DIRIS A-40 enerji monitorinqi cihazlarının təsirlənmiş quraşdırmalarında autentifikasiyadan yan keçməyə imkan verir. Bu zəifliyin istismarı üçün autentifikasiya tələb olunmur. Konkret çatışmazlıq, standart olaraq TCP 80 portunda dinləmə aparan veb API tətbiqində mövcuddur. Problem, funksionallığa girişə icazə verməzdən əvvəl autentifikasiyanın olmaması ilə bağlıdır. Hücumçu bu zəiflikdən istifadə edərək sistemdə autentifikasiyadan yan keçə bilər. ZDI-CAN-23993 kimi qeyd edilmişdir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Socomec DIRIS A-40 | 1.8.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.