CVE-2026-25715
Kritik
Açıklama
Cihazın web yönetim arayüzü, yönetici kullanıcı adının ve parolasının boş değerler olarak ayarlanmasına izin vermektedir. Uygulandığında cihaz, web yönetim arayüzü ve Telnet servisi üzerinden boş kimlik bilgileriyle kimlik doğrulamaya izin verir. Bu durum, tüm kritik yönetim kanallarında kimlik doğrulamayı etkili bir şekilde devre dışı bırakarak, ağa yakın herhangi bir saldırganın kimlik bilgileri olmadan tam yönetici kontrolü sağlamasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünUSR-W610
Yayın20 Şub 2026
İlk görülme20 Şub 2026
Zayıflık türüCWE-521CWE-521
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Jinan USR IOT Technology Limited (PUSR) USR-W610 | v ≤ 3.1.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.