CVE-2026-26342
Təsvir
Tattile Smart+, Vega və Basic cihaz ailələrinin 1.181.5 və daha öncəki proqram təminatı versiyalarında autentifikasiya tokeni (X-User-Token) kifayət etməyən müddətə tənzimlənmişdir. Valid token əldə edən hücumçu (məsələn, tutma yolu ilə, loqların ifşası və ya ortaq sistemdə tokenin yenidən istifadəsi vasitəsilə), həmin token ləğv edilənə qədər idarəetmə interfeysində autentifikasiyanı davam etdirə bilər ki, bu da cihaz funksiyalarına və məlumatlarına icazəsiz girişə şərait yaradır.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| tattile basic_mk2_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_firmware | v ≤ 1.181.5 | — |
| tattile tolling\+_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_speed_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_traffic_light_firmware | v ≤ 1.181.5 | — |
| tattile axle_counter_firmware | v ≤ 1.181.5 | — |
| tattile vega53_firmware | v ≤ 1.181.5 | — |
| tattile vega33_firmware | v ≤ 1.181.5 | — |
| tattile vega11_firmware | v ≤ 1.181.5 | — |
| tattile anpr_mobile_firmware | v ≤ 1.181.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.