CVE-2026-16315
Yüksek
Açıklama
Version 4.10 öncesindeki OMICRON StationGuard, arka uç kimlik doğrulama mekanizmasında, kimliği doğrulanmamış bir saldırganın geçerli kimlik doğrulama bilgilerini taklit etmesine, kimlik doğrulama ve yetkilendirmeyi atlatmasına ve meşru istemcilerin yerine geçmesine izin verebilecek kriptografik zamanlama yan kanal zafiyeti içermektedir. Bir saldırgan, sistem konfigürasyonuna tam erişim sağlayarak sistem parametrelerinin değiştirilmesine, sıfırlanmasına veya yetkisiz şekilde farklılaştırılmasına neden olabilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünOMICRON StationGuard
Yayın6 Ağu 2026
İlk görülme6 Ağu 2026
Zayıflık türüCWE-208CWE-208
Nasıl düzeltilir
Güncelleyin
- OMICRON electronics GmbH OMICRON StationGuard4.10 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OMICRON electronics GmbH OMICRON StationGuard | v < 4.10 | 4.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.