CVE-2026-40620

Kritik

Açıklama

SenseLive X3050'nin gömülü yönetim servisindeki bir güvenlik açığı, SenseLive yapılandırma uygulaması üzerinde herhangi bir kimlik doğrulama veya yetkilendirme olmadan tam yönetici kontrolü sağlanmasına izin verir. Servis, erişilebilir herhangi bir ana bilgisayardan gelen yönetim bağlantılarını kabul ederek; üretici tarafından sağlanan veya uyumlu bir istemci aracılığıyla kritik yapılandırma parametrelerinin, çalışma modlarının ve cihaz durumunun kısıtlamasız şekilde değiştirilmesine olanak tanır.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünSenselive X3500 Firmware
Yayın24 Nis 2026
İlk görülme24 Nis 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
senselive x3500_firmware1.523—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-40620 · Senselive X3500 Firmware · Dark Radar