CVE-2026-9141
Açıklama
Taiko AG1000-01A SMS Alert Gateway Rev 7.3 ve Rev 8, gömülü web yapılandırma arayüzünde, kimliği doğrulanmamış saldırganların herhangi bir oturum yönetimi veya sunucu tarafı kimlik doğrulama kontrolü olmaksızın dahili uygulama sayfalarına erişmesine izin veren bir kimlik doğrulama atlatma zafiyeti içermektedir. Ağ erişimine sahip saldırganlar; alarm yönlendirmesinin yetkisiz şekilde değiştirilmesi, cihaz yapılandırmasının bozulması ile izleme ve kontrol işlevlerinin aksatılmasına olanak tanıyan tam yönetici okuma ve yazma erişimi elde etmek için index.zhtml, point.zhtml ve log.shtml gibi dahili kaynakları doğrudan talep edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Taiko Network Communications Pte Ltd. AG1000-01A SMS Alert Gateway | Rev 7.3, Rev 8, UM-AG1000_R7.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.