CVE-2026-25196
Yüksək
Təsvir
XWEB Pro versiya 1.12.1 və daha əvvəlki versiyalarda ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyi mövcuddur. Bu, autentifikasiya olunmuş hücumçunun Wi-Fi SSID və/və ya şifrə sahələrinə zərərli giriş daxil etməklə sistemdə uzaqdan kodun icrasını həyata keçirməsinə şərait yaradır; konfiqurasiya emal edildikdə bu, uzaqdan kodun icrasına səbəb ola bilər.
CiddilikYüksək
CVSS8.0
İstismar ehtimalı—
MəhsulCopeland Xweb 300d Pro Firmware
Dərc27 fev 2026
İlk görülmə27 fev 2026
Zəiflik növüCWE-78Əməliyyat sistemi əmr inyeksiyası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| copeland xweb_300d_pro_firmware | v ≤ 1.12.1 | — |
| copeland xweb_500d_pro_firmware | v ≤ 1.12.1 | — |
| copeland xweb_500b_pro_firmware | v ≤ 1.12.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.