CVE-2026-4795
Orta
Açıklama
Zyxel GS1200-5v3 1.00(ACPS.2)C0 ve öncesi, GS1200-8v3 1.00(ACPT.2)C0 ve öncesi, GS1200-5HPv3 1.00(ACPU.2)C0 ve öncesi, GS1200-8HPv3 1.00(ACPV.2)C0 ve öncesi ile GS1200-10v3 1.00(ACPW.2)C0 ve öncesi aygıt yazılımı sürümlerindeki bir yetkilendirme eksikliği zafiyeti; LAN tabanlı, kimlik doğrulaması yapmamış bir saldırganın, özel olarak hazırlanmış bir HTTP isteği aracılığıyla sistem yapılandırmasını bir günlük dosyasından okumasına izin verebilir.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
Ürün
GS1200-5v3 firmware
Yayın26 May 2026
İlk görülme26 May 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Zyxel GS1200-5v3 firmware | <= 1.00(ACPS.2)C0 | — |
| Zyxel GS1200-8v3 firmware | <= 1.00(ACPT.2)C0 | — |
| Zyxel GS1200-5HPv3 firmware | <= 1.00(ACPU.2)C0 | — |
| Zyxel GS1200-8HPv3 firmware | <= 1.00(ACPV.2)C0 | — |
| Zyxel GS1200-10v3 firmware | <= 1.00(ACPW.2)C0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.