CVE-2026-9139
Açıklama
Taiko AG1000-01A SMS Alert Gateway Rev 7.3 ve Rev 8, kimlik doğrulamanın tamamen login.zhtml içindeki istemci tarafı JavaScript ile uygulandığı gömülü web yapılandırma arayüzünde, sayfa kaynağında statik düz metin kimlik bilgilerini açığa çıkaran sabit kodlanmış bir kimlik bilgisi zafiyeti içermektedir. Ağ erişimine sahip kimliği doğrulanmamış saldırganlar, cihaz üzerinde tam yönetici erişimi elde etmek için yönetici kimlik bilgilerini doğrudan istemci tarafındaki validate() fonksiyonundan kurtarabilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Taiko Network Communications Pte Ltd. AG1000-01A SMS Alert Gateway | Rev 7.3, Rev 8, UM-AG1000_R7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.