CVE-2026-8185

Orta

Açıklama

UGREEN CM933 1.1.59.4319 sürümünde bir güvenlik zafiyeti tespit edilmiştir. Etkilenen unsur, Administrative Interface bileşeninin bilinmeyen bir fonksiyonudur. Bu manipülasyon, kimlik doğrulama eksikliğine yol açmaktadır. Saldırının gerçekleştirilebilmesi için yerel ağda olunması gerekmektedir. Etkilenen bileşenin yükseltilmesi önerilir. Satıcı şu yanıtı vermiştir: "Sorunu başarıyla onayladık ve yeniden ürettik. Bu konuyu çok ciddiye alıyoruz ve düzeltmeyi geliştirme takvimimize dahil ettik. Sorunun Nisan ayı sonunda gelecek olan yayın sürümüyle çözülmesi planlanmaktadır."

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünCM933
Yayın9 May 2026
İlk görülme9 May 2026

Nasıl düzeltilir

Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
UGREEN CM9331.1.59.4319—

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.