CVE-2026-82566
Açıklama
Botslab G980H araç kamerası aygıt yazılımı, ilişkili istemci bağlantısı sonlandırıldıktan veya değiştirildikten sonra kimlik doğrulama durumunun geçerli kalabildiği bir oturum yönetimi zafiyeti içermektedir. Belirli bağlantı koşulları altında, yeni kurulan bir bağlantı mevcut bir istemcinin yerini alabilirken, önceden kurulmuş olan oturum durumu ayrı bir sona erme mekanizması tarafından geçersiz kılınana kadar aktif kalmaya devam eder. Komşu ağ erişimine sahip kimliği doğrulanmamış bir saldırgan, başka bir istemcinin oturumuyla ilişkili işlevsellere erişmek için bu kalıntı kimlik doğrulama durumundan yararlanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Botslab G980H | 30010_QHG980HN5294SysFW+, 58_QHG980HMCN5291SysFW+ | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.