CVE-2026-79698
Açıklama
Advantech WISE-6610-NB, WISE-6610-EB, WISE-6610-TB, WISE-6610-JB, WISE-6610-CB, WISE-6610-EL-NB, WISE-6610-EL-EB, WISE-6610-EL-TB, WISE-6610-EL-JB, WISE-6610-EL-CB, WISE-6610P-DEA, WISE-6610P-DNA ve WISE-6610P-DTA 1.2.1_20251110 sürümlerinde bir güvenlik açığı tespit edilmiştir. Bu zafiyet, Node-RED Library bileşeninin nodered_lib_apply fonksiyonunu etkilemektedir. act parametresinin bu şekilde manipüle edilmesi komut enjeksiyonuna yol açmaktadır. Saldırı uzaktan gerçekleştirilebilir. Exploit halka açık durumdadır ve kullanılabilir. Versiyon 1.2.4_20260821 sürümüne yükseltme yapmak bu sorunu çözebilmektedir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcıyla erkenden iletişime geçilmiş, satıcı oldukça profesyonel bir şekilde yanıt vermiş ve etkilenen ürünün düzeltilmiş versiyonunu hızla yayınlamıştır.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| advantech wise-6610-nb | 1.2.1_20251110 | — |
| advantech wise-6610-eb | 1.2.1_20251110 | — |
| advantech wise-6610-tb | 1.2.1_20251110 | — |
| advantech wise-6610-jb | 1.2.1_20251110 | — |
| advantech wise-6610-cb | 1.2.1_20251110 | — |
| advantech wise-6610-el-nb | 1.2.1_20251110 | — |
| advantech wise-6610-el-eb | 1.2.1_20251110 | — |
| advantech wise-6610-el-tb | 1.2.1_20251110 | — |
| advantech wise-6610-el-jb | 1.2.1_20251110 | — |
| advantech wise-6610-el-cb | 1.2.1_20251110 | — |
| advantech wise-6610p-dea | 1.2.1_20251110 | — |
| advantech wise-6610p-dna | 1.2.1_20251110 | — |
| advantech wise-6610p-dta | 1.2.1_20251110 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.