Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
  • Son 7 gün
  • CWE-940

CVE-2026-89409

Z-Wave SDK'da Doğrulanmamış ZWAVE_CMD_NODES_EXIST İşleyicisi Uç Düğümlerin Silinmesine Yol Açabilir

Silicon Labs Z-Wave SDK

Orta 5,3 CVSS 4.0
Yayımlandı
Güncellendi
22 Eki 2026
Açık yaşı
6 gün
Kaydı açan
Silabs

ÖzetTürkçe

Z-Wave SDK 8.1.1 ve önceki sürümlerinde (700/800 serisi cihazlar için) ve 6.85.02 ve önceki sürümlerinde (500 serisi cihazlar için), ZWAVE_CMD_NODES_EXIST işleyicisindeki eksik kontroller, düğümlerin ağdan kaldırılmasına neden olabilir. Bu mesajların, ağa zaten katılmış bir cihazdan gelmesi gerekir.

Kaynaktaki açıklama (İngilizce)

In Z-Wave SDK 8.1.1 and earlier (for 700/800 series devices) and 6.85.02 and earlier (for 500 series devices), missing checks in the ZWAVE_CMD_NODES_EXIST handler can result in nodes being removed from the network. These messages must come from a device that has already joined the network.

Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Silicon Labs Z-Wave SDK ≥ 7.0.0, ≤ 8.1.1 –
≤ 6.85.02 –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.