CVE-2026-50085
Açıklama
Aqara Board servisi (op-test.aqara.com), rastgele MQTT komut yüklerini kabul etmekte ve bunları herhangi bir kimlik doğrulama olmaksızın platformun HiveMQ broker'ına iletmektedir. Bu durum, "CWE-306: Missing Authentication for Critical Function" örneğidir ve tahmini CVSS puanı CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:H/A:L (8.6 Yüksek) olarak belirlenmiştir. CVE-2026-50082, CVE-50083 ve CVE-50084 ile birlikte kullanıldığında, bu durum etkilenen cihazların tamamen kimlik doğrulaması yapılmamış şekilde uzaktan ele geçirilmesine yol açabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| aqara board_service | 2026-04-20 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.