APOGEE ve TALON ürünlerinde uzaktan bellek okuma ve hizmet dışı bırakma riski
Yapay zeka üretimi16.10.2026
- CVE
- CVE-2026-102073
- Ciddiyet
- Yüksek (CVSS 8.2)
- Firma / ürün
- - / -
Özet
APOGEE MBC, APOGEE MEC, APOGEE PXC ve TALON TC serilerindeki web servisleri, kullanıcı kontrolündeki girdinin uzunluğunu doğrulamadığı için uzaktan saldırganların cihaz belleğini okuyabilmesine veya hizmet dışı bırakma (DoS) oluşturabilmesine yol açıyor.
Ayrıntılar
NVD kaydına göre, APOGEE MBC (PPC) (BACnet), APOGEE MBC (PPC) (P2 Ethernet), APOGEE MEC (PPC) (BACnet), APOGEE MEC (PPC) (P2 Ethernet), APOGEE PXC Compact (BACnet), APOGEE PXC Compact (P2 Ethernet), APOGEE PXC Modular (BACnet), APOGEE PXC Modular (P2 Ethernet), TALON TC Compact (BACnet) ve TALON TC Modular (BACnet) ürünlerinin web servisleri, kullanıcı tarafından kontrol edilen girdinin uzunluğunu yeterince doğrulayamıyor. Bu eksiklik, kimlik doğrulaması yapılmadan uzaktan bir saldırganın cihazın hafızasından veri okumasına veya hizmet dışı bırakma (DoS) saldırısı gerçekleştirmesine imkan tanıyor. Açığın ciddiyeti CVSS 8.2 puanıyla yüksek olarak sınıflandırılmıştır.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Güncelleme yayınlandığında mümkün olan en kısa sürede uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlayın.