CVE-2026-2754
Yüksək
Təsvir
Navtor NavBox-da HTTP API son nöqtələrində autentifikasiyanın olmaması səbəbindən həssas konfiqurasiya və əməliyyat məlumatları açıq qalır. Cihaza şəbəkə girişi olan autentifikasiya olunmamış uzaq hücumçu, daxili şəbəkə parametrləri də daxil olmaqla, ECDIS və OT məlumatlarını, cihaz identifikatorlarını və xidmət status loqlarını əldə etmək üçün TCP 8080 portuna HTTP GET sorğuları göndərə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulNavtor Navbox Firmware
Dərc6 mar 2026
İlk görülmə6 mar 2026
Necə düzəltmək olar
Yeniləyin
- navtor navbox_firmware4.16.2.4 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| navtor navbox_firmware | 4.12.0.3 ≤ v < 4.16.2.4 | 4.16.2.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.