CVE-2026-38056
Təsvir
Firmware versiyası 23.0.1.0 olan iDirect iQ200 VSAT terminalında lokal imtiyazların yüksəldilməsi zəifliyi mövcuddur. iQ200 neft və qaz, dənizçilik, müdafiə və uzaq infrastruktur sahələrində tətbiq edilən, ofşor platformalar, gəmilər və uzaq məntəqələr üçün əsas və çox vaxt yeganə rabitə kanalı rolunu oynayan rək-montaj peyk modemidir. Vacib kontekst: cihaz zavoddan öncədən konfiqurasiya edilmiş aşağı imtiyazlı lokal istifadəçi hesabı ilə təchiz olunmuşdur. Bu hesab texniki xidmət və diaqnostika üçün shell girişinə ehtiyacı olan, lakin cihaz üzərində tam inzibati nəzarətə malik olmamalı olan sahə texnikləri üçün nəzərdə tutulub. Bu daxili hesab sözügedilən zəiflikdən istifadə etmək üçün tələb olunan ilkin girişi təmin edir. Əlavə etibarnamələrin əldə edilməsinə və ya bruteforce üsulu ilə tapılmasına ehtiyac yoxdur.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ST Engineering iDirect Evolution iQ‑Series terminals | v ≤ 4.5.2.1 | — |
| ST Engineering iDirect 3315-Series terminals | v ≤ 4.5.2.1 | — |
| ST Engineering iDirect 9-Series Terminals | v ≤ 4.5.2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.