CVE-2026-50101
Təsvir
Naxclow cihazları hər bir cihaz üçün təyin edilmiş, heç vaxt dəyişdirilməyən və hər yükləmədə cihaza yenidən verilən server tərəfli relay etibarnaməsindən istifadə edir. Bu etibarnamə qeyri-müəyyən müddətə etibarlı qaldığı və qanuni sahibi tərəfindən sıfırlana və ya ləğv edilə bilmədiyi üçün, onu hər hansı sızma yolu ilə əldə edən hər hansı tərəf cihazın relay kanalına daimi giriş əldə edə bilər. Bu, zavod parametrlərinə qaytarılmadan və ya yenidən quraşdırmadan sonra belə uzunmüddətli şəxsiyyətin saxtalaşdırılmasına və ya məlumatların tutulmasına imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Naxclow Smart Doorbell X3 | Aralıq göstərilməyib | — |
| Naxclow X Smart Home | Aralıq göstərilməyib | — |
| Naxclow V720 | Aralıq göstərilməyib | — |
| Naxclow ix cam | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.