PT-2026-30510
CVE-2026-4272
·
تاريخ النشر
2026-04-05
·
تاريخ التحديث
2026-04-14
الوصف من
CVSS 2.0
9.4
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:C/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
الماسحات الضوئية المحمولة من Honeywell، الإصدارات السابقة لـ C1 Base (Ingenic x1000) GK000432BAA، والإصدارات السابقة لـ D1 Base (Ingenic x1600) HE000085BAA، والإصدارات السابقة لـ A1/B1 Base (IMX25) BK000763BAA BK000765BAA CU000101BAA.
الوصف
يؤدي عدم وجود فحص للمصادقة في إحدى الوظائف الحيوية في الماسحات الضوئية المحمولة من Honeywell إلى إتاحة إساءة استخدام المصادقة. يمكن لمهاجم عن بُعد يقع ضمن نطاق البلوتوث لمحطة القاعدة الخاصة بالماسح الضوئي تنفيذ أوامر النظام عن بُعد على المضيف المتصل دون الحاجة إلى المصادقة.
التوصيات
قم بالترقية إلى الإصدار C1 Base (Ingenic x1000) GK000432BAA أو أحدث.
الترقية إلى D1 Base (Ingenic x1600) HE000085BAA أو إصدار أحدث.
الترقية إلى A1/B1 Base (IMX25) BK000763BAA BK000765BAA CU000101BAA أو إصدار أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾