CVE-2026-56718
Təsvir
AJCloud AJY IPC proqram təminatının 01.10715.11.37 versiyasından əvvəlki versiyaları jdbhttpd veb xidmətində yol keçidi (path traversal) zəifliyinə malikdir. Bu zəiflik autentifikasiya olunmamış uzaq hücumçulara HTTP sorğusunun URI hissəsində yol keçidi ardıcıllıqlarını daxil etməklə istənilən faylı root imtiyazları ilə oxumağa imkan verir. Hücumçular həssas fayllara, o cümlədən açıq mətn formatında olan RTSP etibarnamələrinə, Wi-Fi SSID və öncədən paylaşılmış açarına (pre-shared key), cihazın seriya nömrəsinə və bulud bağlama parametrlərinə giriş əldə etmək üçün 80-ci porta autentifikasiyasız xüsusi hazırlanmış HTTP sorğuları göndərə bilərlər.
Necə düzəltmək olar
- AJCloud AJY IPC Firmware01.10715.11.37 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| AJCloud AJY IPC Firmware | v < 01.10715.11.37 | 01.10715.11.37 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.