CVE-2026-26235
Yüksek
Açıklama
JUNG Smart Visu Server 1.1.1050, kimliği doğrulanmamış saldırganların sunucuyu uzaktan kapatmasına veya yeniden başlatmasına olanak tanıyan bir hizmet reddi zafiyeti içermektedir. Saldırganlar, herhangi bir kimlik doğrulama gerektirmeden sunucu yeniden başlatmayı tetiklemek için tek bir POST isteği gönderebilirler.
ÖnemYüksek
CVSS7.5
İstismar olasılığı80. yüzdelik%2
ÜrünJung-group Smart Visu Server Firmware
Yayın12 Şub 2026
İlk görülme12 Şub 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| jung-group smart_visu_server_firmware | v ≤ 1.1.1050 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.