CVE-2026-26340
Yüksək
Təsvir
Tattile Smart+, Vega və Basic cihaz ailələrinin 1.181.5 və daha öncəki proqram təminatı versiyaları RTSP axınlarını autentifikasiya tələb etmədən açıq saxlayır. Uzaqdakı hücumçu RTSP xidmətinə qoşula və etibarlı kimlik məlumatları olmadan canlı video/audio axınlarına daxil ola bilər ki, bu da nəzarət məlumatlarının icazəsiz ifşasına səbəb olur.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulTattile Basic Mk2 Firmware
Dərc24 fev 2026
İlk görülmə24 fev 2026
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tattile basic_mk2_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_firmware | v ≤ 1.181.5 | — |
| tattile tolling\+_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_speed_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_traffic_light_firmware | v ≤ 1.181.5 | — |
| tattile axle_counter_firmware | v ≤ 1.181.5 | — |
| tattile vega53_firmware | v ≤ 1.181.5 | — |
| tattile vega33_firmware | v ≤ 1.181.5 | — |
| tattile vega11_firmware | v ≤ 1.181.5 | — |
| tattile anpr_mobile_firmware | v ≤ 1.181.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.