CVE-2026-105664
Açıklama
Uç nokta, ID değerlerini işlerken gözlemlenebilir bir yanıt tutarsızlığı sergilemektedir. Mevcut olmayan bir ID ile gönderilen istek, geçerli ve kayıtlı bir ID ile gönderilenden farklı bir hata yanıt kodu döndürmektedir; bu durum, geçerli bir erişim belirtecine sahip olan ancak daha fazla kimlik doğrulaması veya yetkilendirmesi bulunmayan bir saldırganın, geçerli ID değerlerini 10 haneli sayısal arama uzayından ayırt etmesine olanak tanır. Bu uç noktada anlamlı bir hız sınırlamasının (rate limiting) bulunmamasıyla birleştiğinde, söz konusu tutarsızlık bir numaralandırma orakeli (enumeration oracle) oluşturarak saldırganın kayıtlı cihazları geniş ölçekte tespit etmesini sağlar.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Guangzhou Juan IoT Technology Co., Ltd. EseeCloud App | v ≤ 4.9.6 | — |
| Guangzhou Juan IoT Technology Co., Ltd. EseeCloud Firmware | v ≤ 4.9.86.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.