CVE-2026-104076
Açıklama
7.9 sürümünden önceki aygıt yazılımlarını çalıştıran TVU Networks Receiver/Transceiver cihazları, kimliği doğrulanmamış uzaktaki saldırganların korumasız REST API uç noktaları aracılığıyla hassas cihaz bilgilerini okumasına ve cihaz yapılandırmasını değiştirmesine olanak tanıyan bir kimlik doğrulama eksikliği zafiyeti içermektedir. Saldırganlar; ağ yapılandırmasını, aygıt yazılımı ayrıntılarını ve bulut hizmeti bilgilerini ifşa etmek için kimlik doğrulaması yapılmamış GET istekleri gönderebilir veya DNS ayarlarını değiştirmek ve TVU bulut altyapısına yapılan giden bağlantılarda ortadaki adam (man-in-the-middle) saldırılarını etkinleştirmek için /Setting3/API/API/v1/LocalNetwork/DNS gibi uç noktalara POST istekleri iletebilirler.
Nasıl düzeltilir
- TVU Networks TVU Receiver / Transceiver7.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TVU Networks TVU Receiver / Transceiver | v < 7.9 | 7.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.