CVE-2026-23647
Açıklama
ISPK-08 yazılım bileşenini kullanan Glory RBG-100 geri dönüşüm sistemleri, alttaki Linux sistemine uzaktan kimlik doğrulamaya izin veren sabit kodlanmış işletim sistemi kimlik bilgileri içermektedir. Yönetici ayrıcalıklarına sahip hesaplar da dahil olmak üzere birden fazla yerel kullanıcı hesabının sabit ve gömülü parolalara sahip olduğu tespit edilmiştir. SSH gibi açık servislere ağ erişimi olan bir saldırgan, bu kimlik bilgilerini kullanarak kimlik doğrulaması yapabilir ve sisteme yetkisiz erişim sağlayabilir. Başarılı bir istismar, yüksek ayrıcalıklarla uzaktan erişime izin verir ve sistemin tamamen ele geçirilmesiyle sonuçlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Glory Global Solutions RBG-100 | 0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.