CVE-2026-26341
Kritik
Təsvir
Tattile Smart+, Vega və Basic cihaz ailələrinin 1.181.5 və daha öncəki proqram təminatı versiyaları, quraşdırma və ya istifadəyə vermə zamanı dəyişdirilməsi məcburi olmayan standart giriş məlumatları ilə tədarük edilir. İdarəetmə interfeysinə daxil ola bilən hücumçu, standart giriş məlumatlarından istifadə edərək autentifikasiya keçə və inzibati giriş əldə edə bilər ki, bu da cihazın konfiqurasiyasına və məlumatlarına icazəsiz girişi mümkün edir.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulTattile Basic Mk2 Firmware
Dərc24 fev 2026
İlk görülmə24 fev 2026
Zəiflik növüCWE-1392CWE-1392
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tattile basic_mk2_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_firmware | v ≤ 1.181.5 | — |
| tattile tolling\+_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_speed_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_traffic_light_firmware | v ≤ 1.181.5 | — |
| tattile axle_counter_firmware | v ≤ 1.181.5 | — |
| tattile vega53_firmware | v ≤ 1.181.5 | — |
| tattile vega33_firmware | v ≤ 1.181.5 | — |
| tattile vega11_firmware | v ≤ 1.181.5 | — |
| tattile anpr_mobile_firmware | v ≤ 1.181.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.