CVE-2026-7368
Təsvir
Yarbo buludu hər cihaz və ya hər istifadəçi üçün avtorizasiyanı tətbiq etmir. İstər paylaşılmış sabit kodlaşdırılmış (hard-coded) etibarlılıq məlumatlarına, istərsə də legitim istifadəçi etibarlılıq məlumatlarına malik olan hər hansı bir klient, qlobal miqyasda bütün robotları əhatə edən wildcard mövzularına abunə ola bilər və yalnız robotun seriya nömrəsini (telemetriya axınında açıqlanan) istifadə edərək hər hansı bir robotun komanda mövzusuna məlumat göndərə bilər. Sabit kodlaşdırılmış etibarlılıq məlumatlarının tətbiqdən silinməsindən sonra belə, tək bir kompromisə uğramış etibarlılıq məlumatı, hər cihaz üçün fərdi giriş nəzarətləri olmadan bütün donanmaya çıxışı təmin edə bilər.
Necə düzəltmək olar
- Yarbo Yarbo Android/IOS mobile application3.17.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Yarbo Yarbo Android/IOS mobile application | v < 3.17.4 | 3.17.4 |
| Yarbo Yarbo Cloud MQTT infrastructure | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.