CVE-2026-84399
Açıklama
Botslab G980H araç kamerası aygıt yazılımı, oturum tabanlı komut işlevselliğinde bir yetkilendirme zafiyeti içermektedir. Ürün, kimliği doğrulanmış bir oturumu onu kuran istemci bağlantısıyla yeterince ilişlendirmemekte ve sonraki ayrıcalıklı işlemler, istek yapan istemcinin kimliği doğrulanmış bağlamını yeterince doğrulamadan geçerli bir oturum tanımlayıcısının bulundurulmasına dayanmaktadır. Komşu ağ erişimine sahip kimliği doğrulanmamış bir saldırgan, ayrıcalıklı işlevselliğe erişmek için başka bir istemciyle ilişkili geçerli oturum durumunu potansiyel olarak kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Botslab G980H | 30010_QHG980HN5294SysFW+, 58_QHG980HMCN5291SysFW+ | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.