CVE-2026-79393
Təsvir
Xiongmai IP Camera XM530 proqram təminatının HMT.CM2005-v220608.1837 və daha əvvəlki versiyalarında, Sofia IPC demonunun WS-Addressing Action transformasiya funksiyasında yığın əsaslı bufer daşması zəifliyi mövcuddur. Bu zəiflik uzaqdakı autentifikasiya olunmamış hücumçulara, tərkibində 128 baytı aşan wsa5:Action sətiri olan xüsusi hazırlanmış SOAP sorğusu vasitəsilə xidmətdən imtina halına səbəb olmağa və ya potensial olaraq ixtiyari kodun icrasını həyata keçirməyə imkan verir.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Sofia IPC daemon | Aralıq göstərilməyib | — |
| Xiongmai IP Camera XM530 firmware HMT.CM2005 | v ≤ 220608.1837 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.