CVE-2026-7414
Kritik
Açıklama
Yarbo firmware v2.3.9, aygıt yazılımı görüntüsüne gömülmüş sabit kodlanmış yönetici kimlik bilgileri içermektedir. Bu kimlik bilgileri, bu aygıt yazılımını çalıştıran tüm cihazlarda aynıdır ve son kullanıcılar tarafından değiştirilemez veya kaldırılamaz; bu durum, bunları bilen herkesin cihaz yönetim arayüzlerine kolayca yetkisiz erişim sağlamasına olanak tanır.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünYarbo Lawn Mower Firmware
Yayın7 May 2026
İlk görülme7 May 2026
Zayıflık türüCWE-798Koda gömülü kimlik bilgisi
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| yarbo lawn_mower_firmware | 2.3.9 | — |
| yarbo lawn_mower_pro_firmware | 2.3.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.