CVE-2026-6411
Açıklama
MAXHUB Pivot istemci uygulamasının v1.36.2 öncesindeki sürümlerinde bulunan bu zafiyet, bir saldırganın herhangi bir kiracıdan şifrelenmiş kiracı e-posta adreslerini ve ilgili meta verileri elde etmesine izin verebilir. Uygulama içerisinde sabit kodlanmış (hardcoded) bir AES anahtarının bulunması nedeniyle, şifreli veriler çözülebilir ve böylece kiracı e-posta adreslerine ve ilişkili bilgilere açık metin olarak erişilebilir. Ayrıca, bir saldırgan MQTT aracılığıyla bir kiracıya birden fazla yetkisiz cihaz kaydederek hizmet reddi durumuna yol açabilir ve potansiyel olarak kiracı operasyonlarını aksatabilir.
Nasıl düzeltilir
- MAXHUB MAXHUB Pivot client application1.36.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| MAXHUB MAXHUB Pivot client application | v < 1.36.2 | 1.36.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.