CVE-2026-55395
Kritik
Açıklama
Teledyne FLIR Aware2'nin 6.9.0.2 (PackBot) ve 1.7.9 (FirstLook) dahil önceki sürümlerindeki erişim kontrolünde bulunan sabit kodlanmış parolalar; kimliği doğrulanmamış uzak saldırganların, parolaları aygıt yazılımından veya dokümantasyondan okuyarak bu yazılımı çalıştıran Teledyne FLIR PackBot ve FirstLook robotlarına erişmesine ve bunları yeniden yapılandırmasına olanak tanır.
ÖnemKritik
CVSS9.4
İstismar olasılığı—
ÜrünAware2
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Teledyne FLIR Aware2 | v ≤ 6.9.0.2, v ≤ 1.7.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.