- Yama var
- Son 7 gün
- CWE-307
CVE-2026-22114
Missing brute-force protection for web interface
Orta
5,3
CVSS 4.0
- Yayımlandı
- Güncellendi
- 30 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- DIVD
Özet
Türkçe özeti yalnızca kritik ve yüksek önemdeki açıklar için hazırlıyoruz. Bu açık için kaynağın kendi açıklamasını gösteriyoruz.
HTTP basic auth enforces no retry limit or backoff. Combined with the default service password, the keyspace is exhaustible.
Üreticinin çözüm notu (İngilizce)
Update to the latest version.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Delta Electronics Delta UFC500 | 2.4.18 Bilinmiyor | – |
| < 4.4.2 | 4.4.2 |
Kaynaklar4 kaynak
- CVE.org kaydı
- NVD kaydı
- csirt.divd.nl/DIVD-2026-00012 Üçüncü taraf
- csirt.divd.nl/CVE-2026-22114 Üçüncü taraf
Kayıt geçmişi
- Yayımlandı