CVE-2026-50086
Kritik
Təsvir
Aqara IAM/SSO şlüzü (gw-builder.aqara.com), autentifikasiya olmadan platformanın imzalama açarına qarşı ikitərəfli AES dövriyyələrini açıq qoyur. Bu, "CWE-306: Missing Authentication for Critical Function" və "CWE-327: Use of a Broken or Risky Cryptographic Algorithm" nümunəsidir və təxmini CVSS balı CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N (7.5 Yüksək) olaraq qiymətləndirilir.
CiddilikKritik
CVSS10.0
İstismar ehtimalı—
MəhsulAqara Iam\/sso Gateway
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-327CWE-327
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| aqara iam\/sso_gateway | 2026-04-20 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.