CVE-2026-32666
Yüksək
Təsvir
BACnet vasitəsilə əlaqə saxlayan WebCTRL sistemləri protokolun şəbəkə səviyyəsində autentifikasiyanın olmaması xüsusiyyətini miras alır. WebCTRL BACnet trafikinin əlavə yoxlanılmasını həyata keçirmir, buna görə də şəbəkəyə çıxışı olan hücumçu həm WebCTRL serverinə, həm də əlaqəli AutomatedLogic kontrollerlərinə yönəlmiş saxta BACnet paketləri göndərə bilər. Saxta paketlər legitim kimi emal edilə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulWebCTRL Premium Server
Dərc21 mar 2026
İlk görülmə21 mar 2026
Zəiflik növüCWE-290CWE-290
Necə düzəltmək olar
Yeniləyin
- Automated Logic WebCTRL Premium Serverv8.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Automated Logic WebCTRL Premium Server | v < v8.5 | v8.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.