Към съдържанието
Търсене

CVE-2026-26342: Tattile s.r.l. Smart+, друго

8.7

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: има публичен пример за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Tattile Smart+, Vega, and Basic device families firmware versions 1.181.5 and prior implement an authentication token (X-User-Token) with insufficient expiration. An attacker who obtains a valid token (for example via interception, log exposure, or token reuse on a shared system) can continue to authenticate to the management interface until the token is revoked, enabling unauthorized access to device functions and data.

Засегнати продукти

  • Tattile s.r.l. Smart+: до 1.181.5
  • Tattile s.r.l. Tolling+: до 1.181.5
  • Tattile s.r.l. Smart+ Speed: до 1.181.5
  • Tattile s.r.l. Smart+ Traffic Light: до 1.181.5
  • Tattile s.r.l. Axle Counter: до 1.181.5
  • Tattile s.r.l. Vega53: до 1.181.5
  • Tattile s.r.l. Vega33: до 1.181.5
  • Tattile s.r.l. Vega11: до 1.181.5
  • Tattile s.r.l. Basic MK2: до 1.181.5
  • Tattile s.r.l. ANPR Mobile: до 1.181.5

Вид слабост

История

  • 24 февруари 2026 Публикувано

Други уязвимости в Tattile s.r.l. Smart+

Първоизточници

CVE-2026-26342: Tattile s.r.l. Smart+, друго | freedomonline.bg