Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-835

CVE-2026-66281

EmberZNet'te Zigbee Discover Attributes İşlemindeki Kimlik Doğrulamalı Hizmet Dışı Bırakma Açığı

Silicon Labs EmberZNet

Orta 6,0 CVSS 4.0
Yayımlandı
Güncellendi
23 Eki 2026
Açık yaşı
6 gün
Kaydı açan
Silabs

ÖzetTürkçe

EmberZNet 9.1.1 ve önceki sürümlerinde, hatalı biçimlendirilmiş bir Discover Attributes komutu, çıkış koşulu hiçbir zaman sağlanamayan bir döngüye (sonsuz döngü) yol açabilir. Bu mesajların, ağa zaten katılmış bir cihazdan gelmesi gerekir. Yalnızca üreticiye özgü kümeleri destekleyen cihazlar etkilenir.

Kaynaktaki açıklama (İngilizce)

In EmberZNet 9.1.1 and earlier, a malformed Discover Attributes command can result in a loop with unreachable exit condition (infinite loop). These messages must come from a device that has already joined the network. Only devices supporting manufacturer-specific clusters are impacted.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Silicon Labs EmberZNet ≤ 9.1.1 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.