CVE-2026-47147
Yüksek
Açıklama
EmberZNet v9.0.2 ve önceki sürümlerde, hatalı biçimlendirilmiş OTA istekleri, OTA sunucu ayrıştırıcısını sınır dışı okumalara (out-of-bounds reads) yönlendirebilir. RAM'den sınırlı miktarda veri isteği gönderen tarafa geri okunur. Bu verinin boyutu ve konumu sınırlıdır. Bu isteklerin ağa halihazırda katılmış bir cihazdan gelmesi gerekir. Yalnızca OTA Server kümesini destekleyen cihazlar etkilenebilir.
ÖnemYüksek
CVSS7.1
İstismar olasılığı—
ÜrünSilabs Emberznet
Yayın25 Haz 2026
İlk görülme25 Haz 2026
Zayıflık türüCWE-125Sınır dışı okuma
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| silabs emberznet | v ≤ 9.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.