टेक्नोस्ट्रोब HI-LED-WR120-G2 एंडपॉइंट एक्सेस कंट्रोल

Technostrobe HI-LED-WR120-G2 डिवाइस (संस्करण 5.5.0.1R6.03.30) में एक एक्सेस कंट्रोल की कमी (CVE-2026-5569) की भेद्यता की पहचान की गई है। यह भेद्यता दूरस्थ हमलावरों को उन कार्यों या डेटा तक पहुंचने की अनुमति देती है जिन तक उन्हें पहुंच नहीं होनी चाहिए, जिससे डिवाइस की सुरक्षा और संबंधित डेटा की अखंडता खतरे में पड़ सकती है। भेद्यता कई एंडपॉइंट को प्रभावित करती है और CVSS के अनुसार इसका गंभीरता स्तर 7.3 है। विशेष रूप से चिंताजनक बात यह है कि शोषण सार्वजनिक रूप से उपलब्ध है और Technostrobe ने प्रारंभिक प्रकटीकरण प्रयासों पर प्रतिक्रिया नहीं दी है, जिससे आधिकारिक पैच या समाधान की अनुपस्थिति का संकेत मिलता है।

Organizations utilizing Technostrobe HI-LED-WR120-G2 devices, particularly those deployed in industrial control systems or critical infrastructure environments, are at significant risk. Shared hosting environments where multiple users share the same device are also vulnerable, as a compromise of one user could potentially lead to the compromise of others.

• linux / server:

journalctl -u technostrobe -f | grep -i "access denied"

• linux / server:

ps aux | grep /Technostrobe/

• generic web:

curl -I https://<device_ip>/Technostrobe/ | grep -i "403 forbidden"

1. 2026-04-05Disclosure

   disclosure

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

Technostrobe की प्रतिक्रिया की कमी को देखते हुए, तत्काल शमन बहुत सीमित है। प्रभावित HI-LED-WR120-G2 उपकरणों को अन्य महत्वपूर्ण प्रणालियों से अलग करने के लिए नेटवर्क विभाजन की दृढ़ता से अनुशंसा की जाती है। उपकरणों पर संदिग्ध गतिविधि की सक्रिय रूप से निगरानी करना महत्वपूर्ण है। यदि जोखिम का जोखिम अस्वीकार्य रूप से अधिक है, तो उपकरणों को अस्थायी रूप से निष्क्रिय करने पर विचार करें। भेद्यता और उठाए गए शमन कदमों का दस्तावेजीकरण अनुपालन और घटना प्रतिक्रिया के लिए आवश्यक है। यदि Technostrobe प्रतिक्रिया नहीं करता है तो स्थिति की निगरानी जारी रखें और वैकल्पिक सुरक्षा उपायों का पता लगाएं।