- Yama var
- Son 7 gün
- CWE-1392
CVE-2026-22109
Delta UFC500 WebUI şablon veritabanında varsayılan parolalar düz metin olarak saklanıyor
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- DIVD
Yönetici özeti
Bu açık, endüstriyel kontrol cihazlarında yaygın kullanılan varsayılan parolaların korunmasız biçimde saklanmasından kaynaklanıyor. Saldırganlar bu bilgiyle cihaz kontrolünü ele geçirebilir ve üretim veya hizmet sürekliliğini etkileyebilir. Cihazların hızlıca güncellenmesi ve parolaların değiştirilmesi önerilir.
ÖzetTürkçe
Delta Electronics UFC500 cihazlarının WebUI şablon veritabanı, beş hesap türünün fabrika varsayılan parolalarını açık metin olarak içeriyor. Bu varsayılan parolalar cihazdan cihaza aynıdır ve test edilen üründe değiştirilmemiş durumdaydı. Etkilenen sürümler, veri kaydında belirtilen 2.4.18 ve 1.4.7 öncesi sürümlerdir.
Saldırgan ne yapabilir?
Yerel erişimi olan bir saldırgan veritabanını okuyarak varsayılan parolaları elde edebilir ve yönetici dahil hesaplara erişim sağlayabilir. Bu da cihaz yapılandırmasının değiştirilmesine ve hizmetin kesintiye uğratılmasına yol açabilir.
Kaynaktaki açıklama (İngilizce)
The shipped WebUI template database retains the factory default passwords for all five account types in cleartext. Defaults are identical across devices and were unchanged on the tested unit.
Üreticinin çözüm notu (İngilizce)
Update to the latest version.
Üreticinin geçici önlemi (İngilizce)
Change the default password for each account to a unique, non-default password.
Ne yapmalı?
- Delta UFC500 cihazlarını 1.4.7 veya daha yeni bir sürüme güncelleyin. Üretici
- Güncelleme yapılamıyorsa her hesap için varsayılan parolayı, benzersiz ve güçlü bir parolayla değiştirin. Üretici
- Güncellemeden önce cihazların yerel ağda ve yetkisiz erişime karşı izole edildiğinden emin olun. Genel öneri
Ek önlemler
- Tüm cihazlarda varsayılan kullanıcı adı ve parolaların kullanılmadığını envanter üzerinden doğrulayın. Genel öneri
- WebUI arayüzüne erişimi yalnızca yetkili yönetim ağı ve IP adresleriyle sınırlandırın. Genel öneri
- Cihazlardaki yetkisiz giriş denemeleri ve beklenmeyen yapılandırma değişikliklerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Delta Electronics Delta UFC500 | 2.4.18 Bilinmiyor | – |
| < 1.4.7 | 1.4.7 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- csirt.divd.nl/DIVD-2026-00012 Üçüncü taraf
- csirt.divd.nl/CVE-2026-22109 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.