CVE-2026-82357
Orta
Açıklama
RT-Labs AB C-Open CANopen, cihazı yapılandırmak için LSS protokolü kullanıldığında bir NULL pointer dereference içerir. Kullanıcı uygulaması tarafından tanımlanan bir nesne, 0x1018 nesnesi için gerekli tüm alt indekslere sahip olmayabilir. Örneğin, ele geçirilmiş bir düğüm aracılığıyla CAN veri yoluna erişimi olan kimliği doğrulanmamış uzak bir saldırgan, yanlış yapılandırılmış bir kimlik nesnesine sahip cihazda LSS protokolünü başlatabilir ve potansiyel olarak cihazın çökmesine neden olabilir. 1.1.1 sürümünde düzeltildi.
ÖnemOrta
CVSS6.5
İstismar olasılığı—
ÜrünC-Open
Yayın1 Eki 2026
İlk görülme1 Eki 2026
Zayıflık türüCWE-476NULL işaretçinin kullanımı
Nasıl düzeltilir
Güncelleyin
- RT-Labs AB C-Open1.1.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| RT-Labs AB C-Open | v < 1.1.1 | 1.1.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.