CVE-2026-78167

Kritik

Açıklama

EFM ipTIME T16000M 14.20.2 sürümünde bir zafiyet tespit edilmiştir. Etkilenen unsur, Session Validation Handler bileşeninin httpcon_check_session_url fonksiyonudur. Bu manipülasyon, hatalı kimlik doğrulamaya neden olur. Saldırının uzaktan istismar edilmesi mümkündür. İstismar yöntemi kamuya açıklanmıştır ve saldırılar için kullanılabilir. Satıcıyla bu açıklama hakkında önceden iletişime geçilmiş ancak herhangi bir yanıt alınamamıştır.

ÖnemKritik

CVSS10.0

İstismar olasılığı—

ÜrünEfm Iptime

Yayın24 Ağu 2026

İlk görülme24 Ağu 2026

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
efm iptime_t16000m	14.20.2	—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.