CVE-2026-29128
Təsvir
IDC SFX2100 peyk qəbul cihazının proqram təminatı, marşrutlaşdırma komponentləri (məsələn, zebra, bgpd, ospfd və ripd) üçün root istifadəçisinə məxsus olan lakin hər kəs tərəfindən oxuna bilən çox sayda demon konfiqurasiya faylı ilə tədarük edilir. Konfiqurasiya faylları (məsələn, zebra.conf, bgpd.conf, ospfd.conf, ripd.conf) daxilində sabit kodlaşdırılmış (hardcoded) və ya digər şəkildə təhlükəsiz olmayan açıq mətn şifrələri (o cümlədən “enable”/imtiyazlı rejim etibarlılıqları) mövcuddur. Uzaqdakı hücumçu bu etibarlılıqların təkrar istifadəsindən və ya sabit kodlaşdırılmış təbiətindən istifadə edərək şəbəkədəki digər sistemlərə giriş əldə edə, peyk qəbul cihazında mövqe tuta və ya potensial olaraq lokal səviyyədə imtiyazlarını yüksəldə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| datacast sfx2100_firmware | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.