CVE-2026-73177
Təsvir
Nozomi Networks Labs, Advantech EKI-1242EIMS cihazının V1.06.01 proqram təminatı versiyasındakı proqram təminatının yeniləmə mexanizmində CWE-345: Məlumatın həqiqiliyinin kifayət qədər yoxlanılmaması zəifliyini aşkar etmişdir. Cihaz, autentifikasiya olunmuş veb idarəetmə interfeysi vasitəsilə heç bir kriptoqrafik imza və ya sertifikat yoxlaması aparmadan proqram təminatı obrazlarını qəbul edir. Autentifikasiya olunmuş administrator səviyyəli hücumçu cihaza istənilən dəyişdirilmiş proqram təminatını quraşdıra bilər ki, bu da platformanın tam və qalıcı şəkildə ələ keçirilməsinə imkan verir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Advantech EKI-1242EIMS | v ≤ 1.06.01 | — |
| Advantech EKI-1242IEIMS | v ≤ 1.06.01 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.