CVE-2026-35089
Açıklama
Slican telefon santrallerinde güvenli anahtar, kimlik doğrulaması olmadan elde edilebilen telefon santrali özellikleri kullanılarak öngörülebilir bir şekilde oluşturulmaktadır. Kimliği doğrulanmamış bir saldırgan, güvenli anahtarı çıkarabilir ve yönetici kimlik bilgilerini elde edebilir. Bu sorun aşağıdaki sürümlerde düzeltilmiştir: - IPx serisi: sürüm 6.61.0040 - CCT-1668: sürüm 6.56.0430 - MAC-6400: sürüm 6.56.0430 - CXS-0424: sürüm 6.30.0510 Sorun, 4.xx ve altı sürümlerdeki Ömrünü Tamamlamış (End-Of-Life) telefon santrallerinde HALA MEVCUTTUR: - CCT-1668 (CCT1CPU) - MAC-6400 - CXS-0424 Bu ürünlerin üretimi 2011 ve 2012 yıllarında durdurulmuştur ve güncelleme almayacaklardır. Bu ürünlerin yazılım güncellemesi alabilmesi için donanım güncellemesi gerekmektedir. Satıcı, bu cihazların kullanıcılarının yükseltme seçeneklerini belirlemek için doğrudan servis departmanlarıyla iletişime geçmelerini önermektedir.
Nasıl düzeltilir
- Slican CCT-16686.56.0430 ya da sonraki bir sürüm
- Slican IPx6.61.0040 ya da sonraki bir sürüm
- Slican MAC-64006.56.0430 ya da sonraki bir sürüm
- Slican CXS-04246.30.0510 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Slican CCT-1668 | v < 6.56.0430 | 6.56.0430 |
| Slican IPx | v < 6.61.0040 | 6.61.0040 |
| Slican MAC-6400 | v < 6.56.0430 | 6.56.0430 |
| Slican CXS-0424 | v < 6.30.0510 | 6.30.0510 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.