CVE-2026-28521
Yüksek
Açıklama
arduino-TuyaOpen'in 1.2.1 sürümünden önceki sürümleri, TuyaIoT bileşeninde sınır dışı bellek okuma zafiyeti içermektedir. Tuya bulut hizmetini ele geçiren veya kontrol eden bir saldırgan, mağdur cihazlara kötü amaçlı DP olay verileri göndererek bilgi ifşasına veya hizmet reddi durumuna yol açabilecek sınır dışı bellek erişimine neden olabilir.
ÖnemYüksek
CVSS7.7
İstismar olasılığı—
ÜrünArduino-tuyaopen
Yayın16 Mar 2026
İlk görülme16 Mar 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Güncelleyin
- tuya arduino-tuyaopen1.2.1 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| tuya arduino-tuyaopen | v < 1.2.1 | 1.2.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.