CVE-2026-63587
Açıklama
IE-SR-2TX-WL-4G cihazlarının SMS kontrol işlevi, 'Enable Password Authorization' ayarı aracılığıyla SMS komutları için bir şifre gerektirebilir. Cihaz, başarısız olan her SMS şifre denemesinde bir yeniden deneme sayacını artırır; üst üste 5 başarısız denemeden sonra SMS şifre yetkilendirmesi otomatik olarak devre dışı bırakılır. Cihaza SMS mesajları gönderebilen kimliği doğrulanmamış bir uzaktan saldırgan, 5 veya daha fazla geçersiz şifre göndererek bunu kasıtlı olarak tetikleyebilir ve ardından gelen SMS komutları şifre gerekmeksizin yürütülür; bu durum potansiyel sınırlı yapılandırma kurcalanmasına, sınırlı bilgi sızıntısına ve potansiyel tam erişilebilirlik kaybına yol açar.
Nasıl düzeltilir
- Weidmueller Interface IE-SR-2TX-WL-4G-EU1.74 ya da sonraki bir sürüm
- Weidmueller Interface IE-SR-2TX-WL-4G-US-V1.74 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Weidmueller Interface IE-SR-2TX-WL-4G-EU | 1.67 ≤ v < 1.74 | 1.74 |
| Weidmueller Interface IE-SR-2TX-WL-4G-US-V | 1.67 ≤ v < 1.74 | 1.74 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.