Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Yama var
  • Son 7 gün
  • CWE-122

CVE-2026-116837

airMAX M, LTU, SolarPoint ve SolarSwitch cihazlarında heap tabanlı arabellek taşması

Ubiquiti Inc airMAX MUbiquiti Inc LTU PTMPUbiquiti Inc LTU PTP

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
Ubiquiti

ÖzetTürkçe

Bitişik ağa erişimi olan kötü niyetli bir aktör, airMAX M, LTU, SolarPoint ve SolarSwitch cihazlarında bulunan heap tabanlı arabellek taşması (heap-based buffer overflow) zafiyetini istismar ederek cihazda rastgele kod çalıştırabilir.

Kaynaktaki açıklama (İngilizce)

A malicious actor with access to the adjacent network could exploit a Heap-based Buffer Overflow vulnerability found in airMAX M, LTU, SolarPoint, and SolarSwitch devices to execute arbitrary code on the device.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler4 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Ubiquiti Inc airMAX M < 6.3.26 6.3.26
Ubiquiti Inc LTU PTMP < 2.4.2 2.4.2
Ubiquiti Inc LTU PTP < 1.5.7 1.5.7
Ubiquiti Inc SolarPoint / SolarSwitch < 2.0.3 2.0.3

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.