CVE-2026-62647
Təsvir
Reyrolle 7SR5 (bütün versiyalar < V2.70) məhsulunda zəiflik aşkar edilmişdir. Təhlükəsizlik üçün vacib olan dəyərləri (məsələn, autentifikasiya məqsədilə istifadə olunan sessiya identifikatorlarını) yaratmaq üçün istifadə edilən təsadüfi ədəd generatoru Həqiqi Təsadüfi Ədəd Generatoru (TRNG) ilə başladılmamışdır və bu, yaradılan dəyərlərin proqnozlaşdırıla bilən ardıcıllığına səbəb olur. Bu, autentifikasiya olunmamış uzaq hücumçunun yaradılan dəyərləri daha asanlıqla proqnozlaşdırmasına və legitim autentifikasiya olunmuş istifadəçini təqlid edərək cihaza potensial olaraq icazəsiz giriş əldə etməsinə şərait yarada bilər.
Necə düzəltmək olar
- Siemens Reyrolle 7SR5V2.70 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Siemens Reyrolle 7SR5 | v < V2.70 | V2.70 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.