CVE-2026-26340
Yüksek
Açıklama
Tattile Smart+, Vega ve Basic cihaz ailelerinin 1.181.5 ve önceki yazılım sürümleri, kimlik doğrulama gerektirmeden RTSP akışlarını dışarı açmaktadır. Uzaktaki bir saldırgan, geçerli kimlik bilgileri olmadan RTSP servisine bağlanabilir ve canlı video/ses akışlarına erişebilir; bu durum gözetim verilerinin yetkisiz şekilde ifşa edilmesine yol açar.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünTattile Basic Mk2 Firmware
Yayın24 Şub 2026
İlk görülme24 Şub 2026
Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tattile basic_mk2_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_firmware | v ≤ 1.181.5 | — |
| tattile tolling\+_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_speed_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_traffic_light_firmware | v ≤ 1.181.5 | — |
| tattile axle_counter_firmware | v ≤ 1.181.5 | — |
| tattile vega53_firmware | v ≤ 1.181.5 | — |
| tattile vega33_firmware | v ≤ 1.181.5 | — |
| tattile vega11_firmware | v ≤ 1.181.5 | — |
| tattile anpr_mobile_firmware | v ≤ 1.181.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.