CVE-2026-45432
Yüksək
Təsvir
Bu zəiflik, veb idarəetmə interfeysində istifadəçi etibarlılıq məlumatlarının HTTP üzərindən açıq mətn formatında ötürülməsi səbəbindən GX Earth ONT modellərində mövcuddur. Uzaqdakı hücumçu şəbəkə trafikini ələ keçirərək həssas autentifikasiya məlumatlarını əldə etmək üçün bu zəiflikdən istifadə edə bilər ki, bu da hədəf cihaza icazəsiz girişlə nəticələnə bilər.
CiddilikYüksək
CVSS8.7
İstismar ehtimalı—
MəhsulGX Earth 2022
Dərc4 iyn 2026
İlk görülmə4 iyn 2026
Zəiflik növüCWE-319CWE-319
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| GX INDIA GX Earth 2022 | version E2022 - 3.1.2A, version E2022 - 3.1.5AV, version E2022 - 1.1ASL | — |
| GX INDIA GX Earth 1010 | version E1010-1.1ASL | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.