CVE-2026-2491
Açıklama
Socomec DIRIS A-40 HTTP API Kimlik Doğrulama Atlatma Güvenlik Açığı. Bu güvenlik açığı, ağa komşu saldırganların etkilenen Socomec DIRIS A-40 güç izleme cihazı kurulumlarında kimlik doğrulamayı atlatmasına olanak tanır. Bu güvenlik açığından yararlanmak için kimlik doğrulama gerekmemektedir. Söz konusu hata, varsayılan olarak TCP port 80 üzerinden dinleme yapan web API uygulamasında bulunmaktadır. Sorun, işlevselliğe erişime izin verilmeden önce kimlik doğrulamanın yapılmamasından kaynaklanmaktadır. Bir saldırgan, sistemde kimlik doğrulamayı atlatmak için bu güvenlik açığını kullanabilir. ZDI-CAN-23993 olarak kaydedilmiştir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Socomec DIRIS A-40 | 1.8.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.