CVE-2026-50108
Yüksək
Təsvir
Cihaz relelərinin qeydiyyat təfərrüatlarını qaytaran Naxclow platforma API-ı, sorğu göndərənin legitim cihaz və ya sahib olduğunu yoxlamadan daimi etibarlılıq məlumatlarını (credential) açıqlayır. Platforma tərəfindən valid olan sorğu imzasını təqdim edə bilən bir aktor istənilən cihaz üçün etibarlılıq məlumatlarını əldə edə və həmin cihaz kimi relədə qeydiyyatdan keçə bilər ki, bu da onun kommunikasiyalarının tutulmasına və pozulmasına şərait yaradır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulSmart Doorbell X3
Dərc12 iyn 2026
İlk görülmə12 iyn 2026
Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Naxclow Smart Doorbell X3 | Aralıq göstərilməyib | — |
| Naxclow X Smart Home | Aralıq göstərilməyib | — |
| Naxclow V720 | Aralıq göstərilməyib | — |
| Naxclow ix cam | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.