CVE-2026-105036
Yüksek
Açıklama
EnergizeLab AI Station aygıt yazılımı, EilikO Linux robot aygıt yazılımı v2.1_20260617182218_release ve EnergizeLab Windows masaüstü uygulaması 3.1.2, aygıt yazılımı güncellemelerini şifrelenmemiş HTTP üzerinden indirir ve bunların bütünlüğünü veya orijinalliğini doğrulamaz. Trafiği durdurabilen veya değiştirebilen bir saldırgan, kötü amaçlı bir güncellemeyi mevcut olanla değiştirebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı15. yüzdelik%0,2
ÜrünRobot firmware (mode 104000)
Yayın15 Eki 2026
İlk görülme15 Eki 2026
Zayıflık türüCWE-494CWE-494
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| EnergizeLab Robot firmware (mode 104000) | v2.1_20260617182218_release | — |
| EnergizeLab AI Station firmware (RK3562) | Aralık belirtilmemiş | — |
| EnergizeLab Windows desktop app (EnergizeLabSetup-3.1.2-Win.exe) | 3.1.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.