- Son 7 gün
- CWE-940
CVE-2026-66279
Connect Stack'te geçersiz güvenlik ayarlarıyla kimlik doğrulamanın atlanmasına yol açan zafiyet
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- Silabs
ÖzetTürkçe
Connect SDK 4.3.1 ve önceki sürümlerinde ile Flex SDK 3.7.7 ve önceki sürümlerinde, geçersiz güvenlik ayarlarına sahip bir mesaj kimlik doğrulamasını atlatabilir ve bunun sonucunda ağda kesintiye neden olunabilir. Bu zafiyet, bir saldırganın Ağ Anahtarını ele geçirmesine veya gizliliği başka bir şekilde ihlal etmesine izin vermez.
Kaynaktaki açıklama (İngilizce)
In Connect SDK 4.3.1 and earlier and Flex SDK 3.7.7 and earlier, a message with invalid security settings may bypass authentication resulting in network disruption. This vulnerability does not allow an attacker to gain the Network Key or otherwise break confidentiality.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Silicon Labs Connect SDK | ≥ 4.0.0, ≤ 4.3.1 | – |
| ≤ 3.7.7 | – |
Kaynaklar4 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.