CVE-2026-40620

Kritik

Təsvir

SenseLive X3050-nin daxili idarəetmə xidmətindəki zəiflik, SenseLive konfiqurasiya tətbiqində hər hansı autentifikasiya və ya avtorizasiya olmadan tam inzibati nəzarətin qurulmasına şərait yaradır. Xidmət əlçatan olan istənilən hostdan idarəetmə bağlantılarını qəbul edir ki, bu da vendor tərəfindən təmin edilən və ya uyğun gələn klient vasitəsilə kritik konfiqurasiya parametrlərinin, əməliyyat rejimlərinin və cihaz vəziyyətinin məhdudiyyətsiz dəyişdirilməsinə imkan verir.

CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulSenselive X3500 Firmware
Dərc24 apr 2026
İlk görülmə24 apr 2026

Necə düzəltmək olar

Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
senselive x3500_firmware1.523—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-40620 · Senselive X3500 Firmware · Dark Radar