CVE-2026-26342
Kritik
Açıklama
Tattile Smart+, Vega ve Basic cihaz ailelerinin 1.181.5 ve önceki yazılım sürümleri, yetersiz süre aşımına sahip bir kimlik doğrulama belirteci (X-User-Token) uygulamaktadır. Geçerli bir belirteç elde eden bir saldırgan (örneğinleleme, günlük ifşası veya paylaşılan bir sistemde belirtecin yeniden kullanımı yoluyla), belirteç iptal edilene kadar yönetim arayüzünde kimlik doğrulamaya devam edebilir; bu durum cihaz işlevlerine ve verilerine yetkisiz erişime olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünTattile Basic Mk2 Firmware
Yayın24 Şub 2026
İlk görülme24 Şub 2026
Zayıflık türüCWE-613CWE-613
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tattile basic_mk2_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_firmware | v ≤ 1.181.5 | — |
| tattile tolling\+_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_speed_firmware | v ≤ 1.181.5 | — |
| tattile smart\+_traffic_light_firmware | v ≤ 1.181.5 | — |
| tattile axle_counter_firmware | v ≤ 1.181.5 | — |
| tattile vega53_firmware | v ≤ 1.181.5 | — |
| tattile vega33_firmware | v ≤ 1.181.5 | — |
| tattile vega11_firmware | v ≤ 1.181.5 | — |
| tattile anpr_mobile_firmware | v ≤ 1.181.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.