یک آسیب‌پذیری امنیتی با شناسه CVE-2026-52622 در محصولات شرکت Wellav Technologies Co., Ltd شناسایی شده است. این نقص امنیتی در مدل‌های WES100، WES270، WES280 و WES290 از سری ترمینال‌های پخش اضطراری (Emergency Broadcast Terminal) مشاهده شده است.
جزئیات فنی آسیب‌پذیری
بر اساس گزارش‌های منتشر شده، این مشکل در نسخه‌های پیش از تاریخ 2023-08-08 وجود دارد. یک مهاجم از راه دور (Remote Attacker) می‌تواند با بهره‌برداری از تابع Wrapper در درخواست‌های API جهانی، به اطلاعات حساس سیستم دسترسی پیدا کند.
تاثیرات و ریسک‌ها
- سطح دسترسی: مهاجم می‌تواند بدون نیاز به دسترسی فیزیکی، اطلاعات حساس را استخراج کند.
- شدت آسیب‌پذیری: این مورد در سطح HIGH طبقه‌بندی شده است، زیرا افشای اطلاعات حساس می‌تواند منجر به حملات گسترده‌تر در زیرساخت‌های اطلاع‌رسانی اضطراری شود.
به کاربران و مدیران شبکه توصیه می‌شود سریعاً نسخه‌های نرم‌افزاری دستگاه‌های خود را بررسی کرده و در صورت امکان، به‌روزرسانی‌های امنیتی ارائه شده توسط سازنده را اعمال نمایند.
