CVE-2025-54756
Yüksek
Açıklama
v8.5.53.1 öncesindeki BrightSign OS serisi 4 veya v9.0.166 öncesindeki serisi 5 çalıştıran BrightSign oynatıcıları, cihaz bilgileri bilindiğinde tahmin edilebilen varsayılan bir şifre kullanmaktadır. En son sürüm bu sorunu yeni kurulumlar için düzeltmektedir; eski kurulumları kullananların tüm varsayılan şifreleri değiştirmeleri önerilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünBrightSign OS series 4 players
Yayın12 Şub 2026
İlk görülme12 Şub 2026
Zayıflık türüCWE-1392CWE-1392
Nasıl düzeltilir
Güncelleyin
- BrightSign BrightSign OS series 4 playersv8.5.53.1 ya da sonraki bir sürüm
- BrightSign BrightSign OS series 5 playersv9.0.166 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| BrightSign BrightSign OS series 4 players | v < v8.5.53.1 | v8.5.53.1 |
| BrightSign BrightSign OS series 5 players | v < v9.0.166 | v9.0.166 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.