CVE-2026-84409
Təsvir
Cihazın yeniləmə mexanizmi proqram təminatı yeniləmələri üçün metadata-nı şifrələnməmiş HTTP bağlantısı vasitəsilə əldə edir və həmin metadatanın hissələrini sonrakı istifadə üçün saxlayır. İdarəetmə interfeysi daha sonra bu saxlanılmış dəyəri JSON cavabında qaytarır və yeniləmə məlumatlarını göstərməyə cavabdeh olan veb interfeys həmin dəyəri birbaşa HTML kimi səhifəyə daxil edir. Bu davranış hücumçu tərəfindən idarə olunan metadatanın skript məzmunu kimi şərh edilməsinə imkan verir. Bundan əlavə, eyni autentifikasiya olunmuş mənşə root imtiyazları ilə sistem səviyyəli əmrləri icra etmək qabiliyyətinə malik interfeys təqdim edir. Yeniləmə metadata-sına təsir edə bilən hücumçu, cihazın inzibati kontekstində ixtiyari kodun icrasını həyata keçirmək üçün bu şəraitdən istifadə edə bilər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Lantronix G520 Series | 2.6.0.4R6 stable | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.