- Yama var
- Son 7 gün
- CWE-321
CVE-2026-71456
Johnson Controls Kantech Entrapass'ta sabit kodlanmış kriptografik anahtar zafiyeti
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- jci
ÖzetTürkçe
Johnson Controls Kantech Entrapass ürününde sabit kodlanmış kriptografik anahtar kullanımından kaynaklanan bir zafiyet, Padding Oracle kriptografik saldırısına izin vermektedir. Bu sorun Kantech Entrapass ürününün 9.20 sürümünden önceki tüm sürümlerini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Use of hard-coded cryptographic key vulnerability in Johnson Controls Kantech Entrapass allows Padding Oracle Crypto Attack.
This issue affects Kantech Entrapass: before 9.20.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Johnson Controls Kantech Entrapass | < 9.20 | 9.20 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.