CVE-2026-22885

Düşük

Açıklama

EnOcean SmartServer IoT versiyon 4.60.009 ve öncesinde, uzak saldırganların LON IP-852 yönetim mesajları aracılığıyla özel olarak hazırlanmış IP-852 mesajları göndermesine ve bunun sonucunda program belleğinde bellek sızıntısına yol açmasına izin veren bir zafiyet bulunmaktadır.

ÖnemDüşük

CVSS3.7

İstismar olasılığı—

ÜrünSmartServer IoT

Yayın20 Şub 2026

İlk görülme20 Şub 2026

Zayıflık türüCWE-125Sınır dışı okuma

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
EnOcean Edge Inc SmartServer IoT	v ≤ 4.60.009	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.