PT-2026-21788
CVE-2026-26340
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-02-26
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Tattile Smart+ الأقدم من 1.181.6
إصدارات Tattile Vega الأقدم من 1.181.6
إصدارات Tattile Basic الأقدم من 1.181.6
الوصف
تسمح البرامج الثابتة (الفيرموير) لسلسلة أجهزة Tattile Smart+ وVega وBasic، الإصدارات 1.181.5 وما قبلها، بالوصول غير المصرح به إلى تدفقات بروتوكول البث في الوقت الحقيقي (RTSP). يمكن للمهاجم الاتصال بخدمة RTSP دون تقديم بيانات اعتماد صالحة والوصول إلى البث المباشر للفيديو والصوت، مما يؤدي إلى تسرب بيانات المراقبة.
التوصيات
قم بتحديث Tattile Smart+ إلى إصدار أحدث من 1.181.5.
قم بتحديث Tattile Vega إلى إصدار أحدث من 1.181.5.
قم بتحديث Tattile Basic إلى إصدار أحدث من 1.181.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾