- Yama var
- Son 7 gün
- CWE-295
CVE-2026-41022
Eaton easySoft'ta TLS sertifika doğrulama zafiyeti
- Yayımlandı
- Güncellendi
- 27 Eki 2026
- Açık yaşı
- 1 gün
- Kaydı açan
- Eaton
Yönetici özeti
Bu açık, endüstriyel otomasyon yazılımının cihazlarla olan güvenli bağlantısını zayıflatabilir. Saldırgan bağlantıya araya girerek kontrol verilerini okuyabilir ya da değiştirebilir. Yazılımın güncellenmesi, operasyonel risklerin azaltılması açısından orta-yüksek öncelikli bir iştir.
ÖzetTürkçe
Eaton easySoft, easyE4 cihazlarının sunduğu TLS sertifikalarını yeterince doğrulamıyor. Bu zafiyet, sürüm 8.46 öncesindeki easySoft kurulumlarını etkiler. Saldırgan, sistemle aynı ağ segmentinde bulunuyorsa aradaki trafiği ele geçirme riski taşır.
Saldırgan ne yapabilir?
Ağ üzerinde konumlanan bir saldırgan, ortadaki adam (MitM) saldırısı ile easySoft ve easyE4 arasındaki iletişimi dinleyebilir veya değiştirebilir.
Kaynaktaki açıklama (İngilizce)
Eaton easySoft improperly validates TLS certificates presented by easyE4 devices. A network-adjacent attacker could exploit this weakness to perform a man-in-the-middle attack and potentially intercept or modify communications between easySoft and easyE4.
Ne yapmalı?
- Eaton easySoft yazılımını 8.46 veya sonraki bir sürüme yükseltin. Üretici
- Güncelleme öncesinde easySoft ile easyE4 cihazları arasındaki iletişimin yalnızca güvenilir ağ segmentlerinden geçtiğinden emin olun. Genel öneri
Ek önlemler
- easySoft ile easyE4 cihazlarını ayrı bir yönetim ağında tutarak yetkisiz ağ erişimini sınırlayın. Genel öneri
- Ağ trafiğinde beklenmedik sertifika değişikliklerini ve bağlantı kesintilerini izleyin. Genel öneri
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Eaton easySoft | < 8.46 | 8.46 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.