CVE-2026-7001
Düşük
Açıklama
Datacom DM4100 1.3.6.1.4.1.3709 sürümünde bir güvenlik açığı bulundu. Bu durum, Ethernet Configuration Page bileşeninin bilinmeyen bir kısmını etkilemektedir. Name parametresinin manipüle edilmesi siteler arası betik çalıştırma (XSS) ile sonuçlanmaktadır. Saldırının uzaktan başlatılması mümkündür. Exploit kamuya açıklanmıştır ve kullanılabilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.
ÖnemDüşük
CVSS2.4
İstismar olasılığı—
ÜrünDM4100
Yayın25 Nis 2026
İlk görülme25 Nis 2026
Zayıflık türüCWE-79Siteler arası betik (XSS)CWE-94Kod enjeksiyonu
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Datacom DM4100 | 1.3.6.1.4.1.3709 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.