CVE-2026-36356

Kritik

Təsvir

MeiG Smart FORGE_SLT711 cihazlarındakı (firmware MDM9607.LE.1.0-00110-STD.PROD-1) GoAhead veb serveri /action/SetRemoteAccessCfg son nöqtəsi vasitəsilə autentifikasiyasız ƏMƏLİYYAT SİSTEMİ əmrinin inyeksiyasına imkan verir.

CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulSmart FORGE_SLT711
Dərc5 may 2026
İlk görülmə5 may 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
MeiG Smart FORGE_SLT711MDM9607.LE.1.0-00110-STD.PROD-1—
GoAhead web serverAralıq göstərilməyib—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.