CVE-2026-12991
Açıklama
Ghost Robotics' Vision 60 robotunda (APK v5.5.0), iletişimlerin bütünlüğünü ve kimliğini doğrulamaya yönelik kriptografik mekanizmaların eksikliği, sistemi ortadaki adam (man-in-the-middle) saldırılarına açık hale getirmektedir. Yerel ağda bulunan bir saldırgan, meşru operatör ile robot arasındaki paketleri yakalamak ve manipüle etmek için ARP spoofing ve seçici trafik engelleme tekniklerini kullanabilir. Bu durum; saldırganın orijinal kontrolcünün bağlantısını kesmesine, yetkisiz iletişimler kurmasına ve operatörün cihaz üzerindeki kontrolü yeniden kazanmasını engellemesine olanak tanıyarak operasyonların gizliliğini, bütünlüğünü ve erişilebilirliğini (CIA) ciddi şekilde tehlikeye atmaktadır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ghost Robotics Vision 60 | 5.5.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.