PT-2026-21790
CVE-2026-26342
·
تاريخ النشر
2026-02-24
·
تاريخ التحديث
2026-02-27
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
عائلات أجهزة Tattile Smart+ وVega وBasic، الإصدارات 1.181.5 والإصدارات الأقدم
الوصف
تستخدم الأجهزة المتأثرة رمز مصادقة (
X-User-Token) بفترة صلاحية غير كافية. يمكن للمهاجم الذي يحصل على رمز مصادقة صالح، على سبيل المثال، عن طريق الاعتراض أو الكشف عن السجلات أو إعادة استخدام الرمز في نظام مشترك، أن يستمر في المصادقة على واجهة الإدارة حتى يتم إلغاء الرمز. وهذا يتيح الوصول غير المصرح به إلى وظائف وبيانات الجهاز.التوصيات
يجب تحديث الإصدارات الأقدم من 1.181.5.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾