CVE-2026-62647
Açıklama
Reyrolle 7SR5 (V2.70'den küçük tüm versiyonlar) ürününde bir güvenlik açığı tespit edilmiştir. Kimlik doğrulama amaçlı kullanılan oturum tanımlayıcıları gibi güvenlikle ilgili değerleri üretmek için kullanılan rastgele sayı üreteci, Gerçek Rastgele Sayı Üreteci (TRNG) ile başlatılmamaktadır ve bu durum üretilen değerlerin öngörülebilir bir dizi oluşturmasına neden olmaktadır. Bu durum, kimlik doğrulaması yapmamış uzaktan bir saldırganın üretilen değerleri daha kolay tahmin etmesine ve meşru, kimliği doğrulanmış bir kullanıcıyı taklit ederek cihaza yetkisiz erişim sağlamasına olanak tanıyabilir.
Nasıl düzeltilir
- Siemens Reyrolle 7SR5V2.70 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Siemens Reyrolle 7SR5 | v < V2.70 | V2.70 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.