CVE-2026-2330
Kritik
Açıklama
Eksik beyaz liste uygulaması nedeniyle bir saldırgan, CROWN REST arayüzü üzerinden cihazdaki kısıtlanmış dosya sistemi alanlarına erişebilir. Dahili testler için amaçlanan belirli dizinler beyaz liste kapsamında değildir ve kimlik doğrulaması olmadan erişilebilirdir. Kimlik doğrulaması yapmamış bir saldırgan, yeniden başlatma sonrası aktif hale gelen manipüle edilmiş bir parametre dosyası yerleştirerek ağ yapılandırması ve uygulama parametreleri dahil olmak üzere kritik cihaz ayarlarının değiştirilmesine neden olabilir.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünSICK Lector85x
Yayın6 Mar 2026
İlk görülme6 Mar 2026
Zayıflık türüCWE-552CWE-552
Nasıl düzeltilir
Güncelleyin
- SICK AG SICK Lector85x2.8.0 ya da sonraki bir sürüm
- SICK AG SICK Lector83x2.8.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SICK AG SICK Lector85x | v < 2.8.0 | 2.8.0 |
| SICK AG SICK Lector83x | v < 2.8.0 | 2.8.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.