CVE-2026-34021
Yüksək
Təsvir
Wertheim SafeController 5400, Controller 5400 - AssemblyVersion 6.11.8130.22320 serverlə mikrokontroller arasında RS-485 rabitəsindən kriptoqrafik müdafiə olmadan istifadə edir. Serverlə mikrokontroller arasındakı rabitə yoluna çıxışı olan hücumçu RS-485 mesajlarını dinləyə və əvvəllər müşahidə edilmiş mesajları təkrar göndərə bilər. Bu, məsələn, "quit alarm" mesajını saxtalaşdırmaq və seyf siqnalizasiyasını davamlı olaraq deaktiv etmək üçün istifadə edilə bilər.
CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulWertheim SafeController 5400 Hardware for VAULT ROOMS (Safe Deposit Locker System - Microcontroller)
Dərc15 iyn 2026
İlk görülmə15 iyn 2026
Zəiflik növüCWE-294CWE-294
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Wertheim GmbH Wertheim SafeController 5400 Hardware for VAULT ROOMS (Safe Deposit Locker System - Microcontroller) | Wertheim SafeController 5400, Controller 5400 - AssemblyVersion 6.11.8130.22320 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.