CVE-2026-9142

Kritik

Açıklama

TLS yapılandırmasının bulunmadığı ve sunucunun loopback ötesine bağlandığı durumlarda, NI grpc-device üzerinde güvensiz varsayılan kimlik bilgileri zafiyeti bulunmaktadır. Bu durum, kimliği doğrulanmamış bir kullanıcının yerel ağdaki sunucuya erişmesine izin verebilir. Bu durum, NI grpc-device 2.17.0 ve önceki sürümleri etkilemektedir.

ÖnemKritik

CVSS9.1

İstismar olasılığı—

ÜrünNi Instrumentstudio

Yayın19 Haz 2026

İlk görülme19 Haz 2026

Zayıflık türüCWE-306Kritik işlevde kimlik doğrulama eksikliği

Nasıl düzeltilir

Güncelleyin

ni ni_grpc_device_server2.18.0 ya da sonraki bir sürüm

Üretici duyuruları

ni.com/en/support/security/available-critical-and-security-updates-for-ni-software/2026/multiple-vulnerabilities-in-ni-grpc-device-server.html

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
ni instrumentstudio	v ≤ 2025, 2026	—
ni ni_grpc_device_server	v < 2.18.0	2.18.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.