CVE-2026-21404
Orta
Açıklama
NAVTOR NavBox 4.16.1.20 sürümüne kadar, Windows Communication Foundation (SOAP) uygulamasında sabit kodlanmış kimlik bilgileri içerir. SOAP işlevselliği etkinleştirilmişse, yerel bir saldırgan amaçlanan aktarım iş akışını atlatmak için kimlik bilgilerini çıkarabilir. SOAP arayüzüne karşı başarılı kimlik doğrulama, ayrıcalıklı WCF yöntemlerine erişim sağlayarak saldırganın uygulama tarafından tanımlanan yollar içinde dosya yazmasına veya üzerine yazmasına olanak tanır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünNavtor Navbox Firmware
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| navtor navbox_firmware | v ≤ 4.16.1.20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.