CVE-2026-45432
Yüksek
Açıklama
Bu zafiyet, GX Earth ONT modellerinin web yönetim arayüzünde kullanıcı kimlik bilgilerinin HTTP üzerinden açık metin olarak iletilmesi nedeniyle oluşmaktadır. Uzak bir saldırgan, ağ trafiğini yakalayarak hassas kimlik doğrulama bilgilerini elde etmek için bu zafiyeti istismar edebilir ve bu durum hedef cihaza yetkisiz erişime yol açabilir.
ÖnemYüksek
CVSS8.7
İstismar olasılığı—
ÜrünGX Earth 2022
Yayın4 Haz 2026
İlk görülme4 Haz 2026
Zayıflık türüCWE-319CWE-319
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| GX INDIA GX Earth 2022 | version E2022 - 3.1.2A, version E2022 - 3.1.5AV, version E2022 - 1.1ASL | — |
| GX INDIA GX Earth 1010 | version E1010-1.1ASL | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.