CVE-2026-22614

Orta

Açıklama

Eaton'ın EasySoft proje dosyasında kullanılan şifreleme mekanizması güvensizdi ve kaba kuvvet (brute force) saldırılarına karşı savunmasızdı; bu dosyaya ve yerel ana makineye erişimi olan bir saldırgan, depolanan hassas bilgileri potansiyel olarak okuyabilir ve proje dosyasını manipüle edebilirdi. Bu güvenlik sorunu, Eaton indirme merkezinde mevcut olan Eaton EasySoft'un son sürümünde giderilmiştir.

ÖnemOrta
CVSS6.1
İstismar olasılığı—
ÜrünEaton Easysoft
Yayın10 Mar 2026
İlk görülme10 Mar 2026
Zayıflık türüCWE-257CWE-257

Nasıl düzeltilir

Güncelleyin
  • eaton easysoft8.41 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
eaton easysoftv < 8.418.41

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-22614 · Eaton Easysoft · Dark Radar