CVE-2026-49435
Kritik
Təsvir
Keysight IxChariot Endpoint və əlaqəli məhsullarda stek əsaslı bufer daşması mövcuddur. Autentifikasiya olunmamış uzaq hücumçu xüsusi hazırlanmış paket göndərərək inzibati imtiyazlarla ixtiyari kodu icra edə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulIxChariot
Dərc4 avq 2026
İlk görülmə4 avq 2026
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- Keysight IxChariot10.0.254 və ya daha yeni versiya
- Keysight Hawkeye6.0.7 və ya daha yeni versiya
- Keysight IxTap3.13.0 və ya daha yeni versiya
- Keysight IxProbe3.13.0 və ya daha yeni versiya
- Keysight IxByPass3.13.0.69 və ya daha yeni versiya
İstehsalçı bildirişləri
- keysight.com/us/en/lib/software-detail/computer-software/hawkeye.html
- keysight.com/us/en/about/quality-and-security/security/product-and-solution-cyber-security/security-advisory-archive/security-advisory--ixchariot-vulnerability.html
- keysight.com/us/en/lib/software-detail/computer-software/ixchariot.html
- keysight.com/us/en/lib/software-detail/instrument-firmware-software/ixprobe.html
- keysight.com/us/en/product/IXTP-CU3-T/copper-taps---ixtp-cu3-t.html
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Keysight IxChariot | v < 10.0.254 | 10.0.254 |
| Keysight Hawkeye | v < 6.0.7 | 6.0.7 |
| Keysight IxTap | v < 3.13.0 | 3.13.0 |
| Keysight IxProbe | v < 3.13.0 | 3.13.0 |
| Keysight IxByPass | v < 3.13.0.69 | 3.13.0.69 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.