CVE-2026-25775
Kritik
Açıklama
SenseLive X3050'nin uzak yönetim servisindeki bir güvenlik açığı, kimlik doğrulama veya yetkilendirme olmaksızın aygıt yazılımının alınmasına ve güncelleme işlemlerinin gerçekleştirilmesine olanak tanır. Servis, erişilebilir herhangi bir ana bilgisayardan gelen aygıt yazılımı ile ilgili istekleri kabul eder; kullanıcı ayrıcalıklarını, yüklenen imajların bütünlüğünü veya sağlanan aygıt yazılımının orijinalliğini doğrulamaz.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünX3050
Yayın24 Nis 2026
İlk görülme24 Nis 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SenseLive X3050 | V1.523 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.