CVE-2025-15587
Yüksek
Açıklama
tcPDU ve LAN Controller LK3.5, LK3.9 ve LK4 gibi Tinycontrol cihazları, düşük yetkili bir kullanıcının grafik arayüz üzerinden erişilemeyen belirli bir kaynağa doğrudan erişerek bir yöneticinin parolasını okumasına izin vermektedir. Bu sorun şu donanım yazılımı sürümlerinde düzeltilmiştir: 1.36 (tcPDU için), 1.67 (LK3.5 için - donanım sürümleri: 3.5, 3.6, 3.7 ve 3.8), 1.75 (LK3.9 için - donanım sürümü 3.9) ve 1.38 (LK4 için - donanım sürümü 4.0).
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünLK3.9
Yayın16 Mar 2026
İlk görülme16 Mar 2026
Zayıflık türüCWE-425CWE-425
Nasıl düzeltilir
Güncelleyin
- tinycontrol LK3.91.75 ya da sonraki bir sürüm
- tinycontrol Lan Kontroler v3.51.67 ya da sonraki bir sürüm
- tinycontrol LK41.38 ya da sonraki bir sürüm
- tinycontrol tcPDU1.36 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tinycontrol LK3.9 | v < 1.75 | 1.75 |
| tinycontrol Lan Kontroler v3.5 | v < 1.67 | 1.67 |
| tinycontrol LK4 | v < 1.38 | 1.38 |
| tinycontrol tcPDU | v < 1.36 | 1.36 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.