CVE-2026-7839
Təsvir
UltraVNC repeater 1.8.2.2 versiyasına qədər olan versiyalarda HTTP administrasiya serveri sabit kodlaşdırılmış standart şifrə ilə başladılır. repeater/webgui/settings.c:197 faylında, ilk işəsalma zamanı settings2.txt faylı mövcud olmadıqda, repeater strcpy_s(saved_password, 64, "adminadmi2") vasitəsilə admin şifrəsi kimi hərfi mənada "adminadmi2" sətirini yazır. HTTP Basic-auth handler wi_decode_auth() bu şifrəni heç bir sürət məhdudiyyəti və ya bloklama mexanizmi olmadan yoxlayır. Repeater-in HTTP portuna (standart olaraq TCP 80) daxil ola bilən istənilən uzaq hücumçu, yeni və ya dəyişdirilməmiş quraşdırmada məlum olan standart etibarlılıq məlumatlarından istifadə edərək administrator kimi autentifikasiyadan keçə bilər və bununla da icazə/imtina qaydaları və sessiya görünürlüyü daxil olmaqla repeater konfiqurasiyasının tam nəzarətini ələ keçirə bilər.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| uvnc ultravnc | v ≤ 1.8.2.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.