CVE-2026-82567
Təsvir
myPRO Manager bildiriş şlüzü, qoşulmuş GSM modemi vasitəsilə SMS mesajları göndərmək üçün istifadə olunan autentifikasiya olunmamış HTTP son nöqtəsini (endpoint) açıq saxlayır. Son nöqtə şəbəkə üzərindən əlçatandır və sorğudan telefon nömrəsini və mesajı qəbul edib göstərilən SMS mesajını göndərməzdən əvvəl autentifikasiya tələb etmir. Bildiriş şlüzünə şəbəkə çıxışı olan autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək qoşulmuş modem vasitəsilə ixtiyari SMS mesajları göndərə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| mySCADA Technologies mySCADA myPRO | v ≤ 2.1 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.