CVE-2026-6824
Təsvir
Müəyyən 1xxx seriyalı NVR cihazlarında bəzi funksional modullarda istifadəçi tərəfindən təmin edilən giriş məlumatlarının kifayət qədər təmizlənməməsi səbəbindən saxlanılan saytlararası skriptinq (XSS) zəifliyi mövcuddur. Hücumçular zərərli skriptlər yerləşdirə bilər və bu skriptlər cihazın backend hissəsində daimi olaraq saxlanılır. Administratorlar və ya istifadəçilər təsirlənmiş səhifələrə daxil olduqda, saxlanılan skriptlər onların brauzerlərində icra olunur ki, bu da potensial sessiyanın ələ keçirilməsinə, icazəsiz hərəkətlərə və ya məlumatların oğurlanmasına səbəb ola bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| CP Plus CP-UNR-108F1 Hardware | 1.0 | — |
| CP Plus CP-UNR-108F1 Web | 3.2.7.128806 | — |
| CP Plus CP-UNR-108F1 System | 4.001.00AT009.0.R | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.