CVE-2026-28520
Yüksek
Açıklama
arduino-TuyaOpen 1.2.1 sürümünden önceki sürümler, WiFiMulti bileşeninde tek baytlık bir arabellek taşması zafiyeti içermektedir. Mağdurun akıllı donanımı saldırgan tarafından kontrol edilen bir AP erişim noktasına bağlandığında, saldırgan bu taşmayı kullanarak etkilenen gömülü cihaz üzerinde rastgele kod çalıştırabilir.
ÖnemYüksek
CVSS8.4
İstismar olasılığı—
ÜrünArduino-tuyaopen
Yayın16 Mar 2026
İlk görülme16 Mar 2026
Zayıflık türüCWE-193CWE-193
Nasıl düzeltilir
Güncelleyin
- tuya arduino-tuyaopen1.2.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tuya arduino-tuyaopen | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.