CVE-2026-8072
Kritik
Açıklama
Ingecon Sun EMS Board'un yerel SAT (Teknik Destek) erişim işlevselliğinde kimlik bilgilerinin güvensiz şekilde oluşturulması söz konusudur. Gizli erişim kimlik bilgilerinin güvenli bir kriptografik şemaya değil, zayıf bir özetleme algoritmasına dayanması nedeniyle ortaya çıkan bu güvenlik açığı, bir saldırganın yetki yükseltme gerçekleştirmesine olanak tanıyabilir.
ÖnemKritik
CVSS9.2
İstismar olasılığı—
ÜrünIngecon Sun EMS Board
Yayın12 May 2026
İlk görülme12 May 2026
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Ingeteam Ingecon Sun EMS Board | v ≤ AAX1055CT, v ≤ ABU1001_P, v ≤ ACL1201_B, v ≤ ACL1200AL, v ≤ ABH1027_K, v ≤ ABH1007_Z, v ≤ ABS1009_L, v ≤ ABS1005_T, v ≤ ACB1005_A, v ≤ AAX1031CN | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.