CVE-2026-40623
Açıklama
SenseLive X3050'nin web yönetim arayüzündeki bir güvenlik açığı, kritik sistem ve ağ yapılandırma parametrelerinin yeterli doğrulama ve güvenlik kontrolleri olmadan değiştirilmesine olanak tanır. Hassas fonksiyonlar üzerindeki kısıtlamaların yetersiz uygulanması nedeniyle; IP adresleme, watchdog zamanlayıcıları, yeniden bağlanma aralıkları ve servis portları gibi parametreler desteklenmeyen veya güvenli olmayan değerlere ayarlanabilir. Bu yapılandırma değişiklikleri, cihazın temel davranışlarını ve kurtarma mekanizmalarını doğrudan etkiler. Uygun doğrulamanın ve korumaların eksikliği, kritik sistem fonksiyonlarının cihaz çalışmasını istikrarsızlaştıracak veya cihazı kalıcı olarak erişilemez hale getirecek şekilde değiştirilmesine izin verir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| senselive x3500_firmware | 1.523 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.