CVE-2026-110109
Açıklama
JetLinks Community 2.10.0 ve öncesi sürümler, yalnızca transparent-codec üzerinde sorgulama erişimine sahip kullanıcıların POST /device/transparent-codec/{productId} aracılığıyla ürün kodeklerini üzerine yazmasına izin veren bir yetkilendirme eksikliği zafiyeti içermektedir. Uç noktanın @SaveAction özelliğinden yoksun olması nedeniyle saldırganlar, keyfi kodek sağlayıcılarını ve yapılandırmalarını kaydederek söz konusu ürünün her cihazı için şeffaf mesajların nasıl çözüldüğünü ve kodlandığını kontrol edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jetlinks JetLinks Community | v ≤ 2.10.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.