CVE-2026-47116
Açıklama
LTSecurity LTK3500SF, root ve guest hesap şifrelerinin /etc/shadow dosyasında sözlük tabanlı kırma araçlarıyla geri döndürülebilen zayıf özetler şeklinde saklandığı sabit kodlanmış kimlik bilgileri zafiyeti içermektedir. Geri döndürülen kimlik bilgileri, cihazın Telnet ve SSH servisleri üzerinden kimlik doğrulaması sağlayarak işletim sistemine root düzeyinde erişim imkanı tanır. Bu servislerin açılışta otomatik olarak başladığı onaylanmamıştır; bu nedenle istismar işlemi için, ister cihaz yapılandırmasıyla etkinleştirilmiş olsun ister manuel olarak başlatılmış olsun, Telnet veya SSH'ın çalışıyor olması gerekir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LTSecurity LTK3500SF | AC3F_V1.1.0_build191121 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.