CVE-2026-12990
Açıklama
Ghost Robotics' Vision 60 robotunun mobil uygulamasındaki (APK v5.5.0) bir erişim kontrolü zafiyeti, uygun istemci doğrulaması veya oturum bütünlüğü kontrolleri olmaksızın birden fazla eşzamanlı oturumun çalıştırılmasına izin vermektedir. Uygulamanın modifiye edilmiş bir versiyonuna sahip olan bir saldırgan, aktif ve meşru bir oturum sırasında robota bağlanabilir. Bu durum; saldırganın kontrol kısıtlamalarını atlatmasına, hassas bilgileri (gerçek zamanlı video gibi) ele geçirmesine ve meşru kullanıcıyı bağlantıdan koparmadan fark edilmeden sistemle kısmen etkileşime girmesine olanak tanıyarak gizliliği ve operasyonel güvenliği tehlikeye atmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ghost Robotics Vision 60 | 5.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.