- Yama var
- Son 7 gün
- CWE-294
CVE-2026-41020
Eaton easyE4 kimlik doğrulamada statik nonce kullanımı nedeniyle tekrar oynatma (replay) zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Eaton
Yönetici özeti
Bu zafiyet, endüstriyel kontrol cihazlarının yetkisiz kişilerce ele geçirilmesi riskini taşımaktadır. Saldırının gerçekleşmesi için ağ trafiğinin ele geçirilmesi gerektiğinden istismarı zor olsa da, etkisi yüksektir. Etkilenen cihazların hızla güncellenmesi önerilir.
ÖzetTürkçe
Eaton easyE4 cihazları kimlik doğrulama sürecinde sabit (statik) bir nonce kullanmaktadır. Bu durum, yetkisiz bir saldırganın ele geçirdiği geçerli kimlik doğrulama trafiğini yeniden oynatarak cihaza erişmesine olanak tanıyabilir. Etkilenen sürümler 2.46 öncesi easyE4 yazılımlarıdır.
Saldırgan ne yapabilir?
Saldırgan, yakaladığı geçerli kimlik doğrulama değişimini tekrar göndererek cihaz üzerinde yetkisiz erişim elde edebilir. Bu erişim, cihazın yapılandırmasının ve çalışmasının etkilenmesine yol açabilir.
Kaynaktaki açıklama (İngilizce)
Eaton easyE4 uses a static nonce during authentication, which could allow an unauthenticated attacker with access to captured authentication traffic to replay a valid authentication exchange and gain unauthorized access to the device.
Ne yapmalı?
- Eaton easyE4 cihazlarını 2.46 veya üzeri sürüme güncelleyin. Üretici
- Güncelleme yapılana kadar cihaza erişimi yalnızca güvenilen yönetim ağlarıyla sınırlandırın ve cihazın internete doğrudan açılmamasını sağlayın. Genel öneri
- Cihaza yapılan yetkilendirme ve kimlik doğrulama girişimlerini izleyin ve olağandışı oturum açma denemelerini inceleyin. Genel öneri
Ek önlemler
- Cihaz yönetim arayüzlerini kurumsal ağın dışına açmayın; gerekiyorsa VPN gibi güvenli bir erişim katmanı kullanın. Genel öneri
- Yönetim ağında kimlik doğrulama trafiğini izleyin ve tekrarlanan veya beklenmeyen oturum açma akışlarına karşı uyarı oluşturun. Genel öneri
- Cihazlar için varsayılan veya paylaşılan kimlik bilgilerini değiştirin ve erişim yetkisini en az ayrıcalık ilkesine göre tanımlayın. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eaton easyE4 | < 2.46 | 2.46 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.