CVE-2026-35019
Açıklama
R6B031 ve önceki firmware sürümlerini çalıştıran NetComm NF20MESH router'lar, kimlik doğrulanmamış saldırganların, web yönetim arayüzü için oturum çerezlerini şifrelemek amacıyla kullanılan sabit kodlanmış bir AES-256 anahtarını istismar ederek yönetici erişimi elde etmelerine olanak tanıyan bir kimlik doğrulama atlatma zafiyeti içermektedir. Saldırganlar, paylaşılan sabit kodlanmış anahtarı kullanarak geçerli bir şifreli oturum çerezi oluşturabilir ve herhangi bir meşru yönetici oturumu aktifken kimlik doğrulama kontrollerini atlayarak yönetim arayüzünün tam yönetici kontrolünü ele geçirebilirler.
Nasıl düzeltilir
- NetComm Wireless Pty Ltd NF20MESHR6B032 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| NetComm Wireless Pty Ltd NF20MESH | v < R6B032 | R6B032 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.