CVE-2026-34024

Yüksek

Açıklama

Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014, birden fazla web uygulaması uç noktasında eksik yetkilendirme kontrolleri içermektedir. Minimum ayrıcalıklara sahip kimliği doğrulanmış bir saldırgan, ön yüzde görünmeyen ancak doğrudan erişilebilir olan uç noktalara erişebilir. Bu durum; kullanıcının şubesini değiştirme, rastgele dosyalar yükleme, rastgele dosyalar indirme ve rastgele şubelerin detaylarını görüntüleme gibi kısıtlanmış eylemleri gerçekleştirilmesine olanak tanır.

ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünWertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System)
Yayın15 Haz 2026
İlk görülme15 Haz 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Wertheim GmbH Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System)Wertheim SafeController Software, AssemblyVersion 6.15.8328.28014—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-34024 · Wertheim SafeController Software for VAULT ROOMS (Safe Deposit Locker System) · Dark Radar