CVE-2026-75907
Açıklama
Bir Norwegian Cruise Line varlığı üzerindeki kapı erişim kontrolü, girişe yalnızca bir NTAG212 NFC çipinde saklanan kimlik bilgilerinin statik 7 baytlık UID değerine dayanarak izin vermektedir. Bir UID, her okuma işleminde açık metin olarak gönderilen bir üretici seri numarasıdır ve gizli tutulması veya hamilini kimlik doğrulaması için tasarlanmamıştır. Yalnızca NTAG212 NFC çipinin UID değeri üzerinden doğrulama yapmak, kimlik doğrulama değil tanımlamadır ve kimlik bilgisinin kopyalamaya karşı direnç gösterecek herhangi bir meydan okuma-yanıt (challenge-response) yeteneği yoktur.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Norwegian Cruise Line door access control | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.