מקור: Zero Day Initiative Published Advisories

תמונת תקציר לחדשת סייבר: חולשת הזרקת SQL ב-Philips Hue Bridge Pro מאפשרת הרצת קוד מרחוק

יוזמת Zero Day Initiative פרסמה התרעה על חולשת אבטחה חמורה במכשיר ה-Philips Hue Bridge Pro, המסומנת כ-CVE-2026-118632. פגיעות מסוג הזרקת SQL מאפשרת לתוקפים הנמצאים בסמיכות לרשת לבצע הרצת קוד מרחוק על המערכת. על פי הדיווח, אף שנדרש אימות לניצול החולשה, קיימת אפשרות לעקוף את מנגנון האימות הקיים. הפגיעות קיבלה דירוג CVSS של 8.0, המעיד על סיכון משמעותי. בעלי המכשירים נדרשים לעקוב אחר עדכוני אבטחה מהיצרנית כדי להגן על המערכות מפני ניצול פוטנציאלי של פרצה זו בסביבת הרשת הביתית או הארגונית.

קראו במקור

תגובות בפייסבוק:

תגובות

תפריט נגישות