CVE-2026-75162
Orta
Təsvir
MBS-Solutions X-Serie Gateway proqram təminatının V6_00_05 versiyasında /cgi-bin/wwwugw.cgi faylının opcua-configuration metodunda məlumat sızması zəifliyi aşkar edilmişdir. Bu zəiflik, aşağı səlahiyyətli Standard roluna malik istifadəçilər də daxil olmaqla, hər hansı uzaqdan autentifikasiya olunmuş istifadəçiyə JSON API cavabı vasitəsilə konfiqurasiya edilmiş OPC-UA autentifikasiya etibarlılıq məlumatlarını açıq mətndə əldə etməyə imkan verir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulX-Serie Gateway firmware
Dərc4 sen 2026
İlk görülmə4 sen 2026
Zəiflik növüCWE-200Həssas məlumatın ifşası
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| MBS-Solutions X-Serie Gateway firmware | 6_00_05 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.