CVE-2026-19412
Açıklama
Bu zafiyet, etkilenen aygıt yazılımını çalıştıran tüm cihazlarda aynı olan sabit kodlanmış (hardcoded) HTTP Digest kimlik doğrulama bilgilerinin bulunması nedeniyle CP Plus CP-XR-DE21-S Router üzerinde mevcuttur. Yerel ağa erişimi olan bir saldırgan, bu kimlik doğrulama bilgilerini aygıt yazılımından elde ederek bu zafiyeti istismar edebilir. Bu zafiyetin başarıyla istismar edilmesi, saldırganın yetkisiz yönetici erişimi sağlamasına ve hedef cihaz üzerinde ayrıcalıklı işlemler gerçekleştirmesine olanak tanıyabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| CP Plus CP-XR-DE21-S Router | version 1.057.043_0027 or below | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.