CVE-2026-4272

Yüksək

Təsvir

Honeywell Handheld Scanners cihazlarında kritik funksiya üçün autentifikasiyanın olmaması zəifliyi Autentifikasiyanın Sui-istifadəsinə (Authentication Abuse) yol açır. Bu problem aşağıdakı Handheld Scanners modellərini əhatə edir: GK000432BAA versiyasından əvvəlki C1 Base(Ingenic x1000), HE000085BAA versiyasından əvvəlki D1 Base(Ingenic x1600), BK000763BAA_BK000765BAA_CU000101BAA versiyalarından əvvəlki A1/B1 Base(IMX25). Bu zəiflik, skaner baz stansiyasının Bluetooth mənzilində olan uzaq hücumçuya, baz stansiyasına qoşulmuş hostda autentifikasiyasız şəkildə sistem əmrlərini uzaqdan icra etmək imkanı verə bilər. Bu problemə CVE-2026-4272 https://nvd.nist.gov/vuln/detail/CVE-2026-4272 identifikatoru təyin edilmişdir və risk dərəcəsi Yüksək (High) kimi qiymətləndirilmişdir. Honeywell istifadəçilərə zəifliyi aradan qaldırmaq üçün müəyyən edilmiş ən son versiyaya yüksəltmə etməyi şiddətlə tövsiyə edir.

CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulBarcode Scanners
Dərc5 apr 2026
İlk görülmə5 apr 2026

Necə düzəltmək olar

Yeniləyin
  • Honeywell Barcode ScannersGK000432BAA, HE000085BAA, BK000763BAA_BK000765BAA_CU000101BAA və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
Honeywell Barcode ScannersC1 Base(Ingenic x1000) ≤ v < GK000432BAA, D1 Base(Ingenic x1600) ≤ v < HE000085BAA, A1/B1 Base(IMX25) ≤ v < BK000763BAA_BK000765BAA_CU000101BAAGK000432BAA, HE000085BAA, BK000763BAA_BK000765BAA_CU000101BAA

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2026-4272 · Barcode Scanners · Dark Radar