CVE-2026-82357
Təsvir
RT-Labs AB C-Open CANopen cihazın konfiqurasiyası üçün LSS protokolundan istifadə edildikdə NULL göstəricisinin müraciəti (NULL pointer dereference) boşluğunu ehtiva edir. İstifadəçi tətbiqi tərəfindən təyin edilmiş obyekt 0x1018 obyekti üçün bütün tələb olunan alt indekslərə malik olmaya bilər. Məsələn, kompromisə uğramış qovşaq vasitəsilə CAN şinasına çıxışı olan autentifikasiya olunmamış uzaq hücumçu, yanlış konfiqurasiya edilmiş kimlik obyekti olan cihazda LSS protokolunu başlada və potensial olaraq cihazı sıradan çıxara bilər. Versiya 1.1.1-də düzəldilib.
Necə düzəltmək olar
- RT-Labs AB C-Open1.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| RT-Labs AB C-Open | v < 1.1.1 | 1.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.