CVE-2026-33357
Yüksək
Təsvir
"com.meari.sdk" daxil edilmiş Meari müştəri tətbiqlərində (o cümlədən CloudEdge 5.5.0 build 220, Arenti 1.8.1 build 220 və əlaqəli white-label <= 1.8.x versiyaları), openapi-euce.mearicloud.com ünvanına inteqrasiya olunmuş çağırış yolu istənilən cihazlar üçün WAN IP məlumatlarını əldə etmək məqsədilə sui-istifadə edilə bilər. Problemin kök səbəbi "GET /openapi/device/status" sorğusunda server tərəfli avtorizasiya xətasıdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulCom.meari.sdk
Dərc11 may 2026
İlk görülmə11 may 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Meari com.meari.sdk | firmID=8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.