CVE-2025-26793
Açıklama
Hirsch (eskiden Identiv ve Viscount) Enterphone MESH ürününün 2024 sürümüne kadar olan Web GUI yapılandırma paneli varsayılan kimlik bilgileriyle (kullanıcı adı freedom, şifre viscount) birlikte gelir. Yöneticiye ilk yapılandırmada bu kimlik bilgilerini değiştirmesi için bir uyarı verilmez ve kimlik bilgilerinin değiştirilmesi birçok adım gerektirir. Saldırganlar, onlarca Kanada ve ABD apartman binasına erişim sağlamak ve bina sakinlerinin kişisel olarak tanımlanabilir bilgilerini (PII) elde etmek için internet üzerinden mesh.webadmin.MESHAdminServlet aracılığıyla bu kimlik bilgilerini kullanabilirler. NOT: Tedarikçinin bakış açısı, "savunmasız sistemlerin varsayılan şifreyi değiştirme konusundaki üretici önerilerine uymadığı" yönündedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Hirsch Enterphone MESH | v ≤ 2024 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.