CVE-2026-7251

Kritik

Açıklama

Eppendorf BioFlo 320, VNC sunucusunun sabit kodlanmış bir parola kullanması nedeniyle savunmasızdır. Uzak bir saldırgan, uzak erişimi etkinleştirilmiş herhangi bir BioFlo 320 modelinin ağ adresini biliyorsa, bu parolayı kullanarak kullanıcı arayüzünün tam kontrolünü ele geçirebilir. Bağlantı kurulduktan sonra saldırgan, BioFlo 320 için tüm kontrol paneli özelliklerine tam erişime sahip olacaktır. VNC trafiği şifrelenmemiştir.

ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünBioFlo 320
Yayın26 May 2026
İlk görülme26 May 2026
Zayıflık türüCWE-259CWE-259

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
Eppendorf BioFlo 320Aralık belirtilmemiş—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2026-7251 · BioFlo 320 · Dark Radar