آخرین اخبار
همهٔ اخبار
اینترنت اشیاء (IoT) گزارش بحرانیت ۳/۱۰

آسیب‌پذیری CVE-2026-110491 در سرویس ONVIF دستگاه‌های E3؛ امکان از کار انداختن سرویس (DoS)

سرویس ONVIF در دستگاه‌های سری E3 از طریق ارسال درخواست‌های ناقص یا بدشکل (malformed) به عملیات‌های خاص، در معرض خطر از کار افتادن قرار دارد.

در صورت سوءاستفاده از این آسیب‌پذیری، سرویس مربوطه از پذیرش اتصالات جدید باز می‌ماند، در حالی که سایر بخش‌های دستگاه به طور عادی به فعالیت خود ادامه می‌دهند. این سرویس پس از گذشت مدتی، به طور خودکار بازیابی (recover) می‌شود.

نکته حائز اهمیت این است که این حمله می‌تواند توسط هر فرد بدون نیاز به احراز هویت (unauthenticated) که به شبکه دستگاه دسترسی دارد، به صورت مکرر اجرا و سرویس را مختل کند.