CVE-2026-24498

Yüksek

Açıklama

EFM-Networks, Inc. IpTIME T5008, EFM-Networks, Inc. IpTIME AX2004M, EFM-Networks, Inc. IpTIME AX3000Q ve EFM-Networks, Inc. IpTIME AX6000M ürünlerinde bulunan Hassas Bilgilerin Yetkisiz Bir Aktöre İfşa Edilmesi zafiyeti, kimlik doğrulama atlatmaya (Authentication Bypass) olanak tanır. Bu sorun şu sürümleri etkilemektedir: ipTIME T5008: 15.26.8 dahil öncesi; ipTIME AX2004M: 15.26.8 dahil öncesi; ipTIME AX3000Q: 15.26.8 dahil öncesi; ipTIME AX6000M: 15.26.8 dahil öncesi.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünIptime T5008 Firmware

Yayın27 Şub 2026

İlk görülme27 Şub 2026

Zayıflık türüCWE-200Hassas bilginin açığa çıkması

Nasıl düzeltilir

Güncelleyin

iptime t5008_firmware15.27.2 ya da sonraki bir sürüm
iptime ax2004m_firmware15.27.2 ya da sonraki bir sürüm
iptime ax3000q_firmware15.27.2 ya da sonraki bir sürüm
iptime ax6000m_firmware15.27.2 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
iptime t5008_firmware	v < 15.27.2	15.27.2
iptime ax2004m_firmware	v < 15.27.2	15.27.2
iptime ax3000q_firmware	v < 15.27.2	15.27.2
iptime ax6000m_firmware	v < 15.27.2	15.27.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.