टेक्नोस्ट्रोब HI-LED-WR120-G2 FsBrowseClean deletefile प्राधिकरण

Technostrobe HI-LED-WR120-G2 डिवाइस (संस्करण 5.5.0.1R6.03.30) में एक गंभीर सुरक्षा भेद्यता का पता चला है। इस भेद्यता को CVE-2026-5574 के रूप में सूचीबद्ध किया गया है और यह FsBrowseClean घटक के deletefile फ़ंक्शन में मौजूद है। यह प्राधिकरण बाईपास एक दूरस्थ हमलावर को dir/path तर्क में हेरफेर करके डिवाइस पर किसी भी फ़ाइल को हटाने की अनुमति देता है। CVSS स्कोर 6.5 है, जो मध्यम जोखिम को दर्शाता है, लेकिन शोषण के सार्वजनिक प्रकटीकरण और विक्रेता की प्रतिक्रिया की कमी ने इस मुद्दे को संबोधित करने की तात्कालिकता को बहुत बढ़ा दिया है। Technostrobe द्वारा कोई फिक्स प्रदान नहीं किए जाने के कारण, उपयोगकर्ता संभावित हमलों और डेटा हानि के प्रति संवेदनशील हो सकते हैं। उपयोगकर्ताओं को अपडेट जारी होने तक वैकल्पिक समाधानों का मूल्यांकन करने या अतिरिक्त सुरक्षा उपाय लागू करने की दृढ़ता से सलाह दी जाती है।

1. आरक्षित2026-04-04
2. प्रकाशित2026-04-05
3. संशोधित2026-04-06
4. EPSS अद्यतन2026-04-13

चूंकि Technostrobe ने CVE-2026-5574 के लिए कोई फिक्स प्रदान नहीं किया है, इसलिए शमन विकल्प सीमित हैं और इसके लिए एक सक्रिय दृष्टिकोण की आवश्यकता है। अविश्वसनीय नेटवर्क से HI-LED-WR120-G2 डिवाइस तक पहुंच को प्रतिबंधित करने वाला नेटवर्क विभाजन एक आवश्यक उपाय है। अनधिकृत फ़ाइल हटाने अनुरोधों जैसे संदिग्ध पैटर्न के लिए नेटवर्क गतिविधि की निगरानी संभावित हमलों का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है। यदि डिवाइस बिल्कुल आवश्यक नहीं है, तो इसे नेटवर्क से डिस्कनेक्ट करने पर विचार करें। इसके अतिरिक्त, किसी घटना की स्थिति में पुनर्प्राप्ति को सुविधाजनक बनाने के लिए सभी महत्वपूर्ण फ़ाइलों का विस्तृत लॉग रखना उचित है। विक्रेता की प्रतिक्रिया की कमी इन निवारक सुरक्षा उपायों को लागू करने के महत्व पर प्रकाश डालती है।