CVE-2026-7839
Açıklama
UltraVNC repeater 1.8.2.2 ve öncesi sürümler, HTTP yönetim sunucusunu sabit kodlanmış varsayılan bir parola ile başlatır. repeater/webgui/settings.c:197 dosyasında, ilk çalıştırmada settings2.txt dosyası mevcut olmadığında, repeater strcpy_s(saved_password, 64, "adminadmi2") aracılığıyla yönetici parolası olarak "adminadmi2" dizgisini yazar. HTTP Basic-auth işleyicisi wi_decode_auth(), bu parolayı herhangi bir hız sınırlaması veya hesap kilitleme mekanizması olmadan kontrol eder. Repeater HTTP portuna (varsayılan TCP 80) erişebilen herhangi bir uzaktan saldırgan, yeni veya değiştirilmemiş bir kurulumda bilinen varsayılan kimlik bilgilerini kullanarak yönetici olarak kimlik doğrulaması yapabilir; böylece izin verme/reddetme kuralları ve oturum görünürlüğü dahil olmak üzere repeater yapılandırmasının tam kontrolünü ele geçirebilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| uvnc ultravnc | v ≤ 1.8.2.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.