→ العودة لقاعدة الثغرات
CVE-2026-7414حرجCVSS 9.8

ثغرة أمنية في مكوّن برمجي — CVE-2026-7414

تؤثر هذه الثغرة الموثقة في yarbo lawn mower firmware, yarbo lawn mower, yarbo lawn mower pro firmware. يوضح سجل NVD أن المشكلة تتمثل في: Yarbo firmware v2.3.9 contains hardcoded administrative credentials embedded in the firmware image. These credentials are identical across all devices running this firmware and cannot be changed or removed by end users, enabling trivial unauthorized access to device management interfaces by anyone who knows them.

ماذا تفعل هذه الثغرة؟

هذه الثغرة هي حالة ضعف موثقة في مكوّن برمجي. قد تسمح آثارها بالوصول غير المصرح به أو كشف المعلومات أو التأثير في الخدمة بحسب المنتج المتأثر، وإعداداته، وصلاحيات المهاجم. يوضح الوصف أعلاه طبيعة المشكلة، بينما تساعد درجة CVSS على تقدير مستوى الخطر وترتيب أولوية المعالجة.

الأنظمة المتأثرة

  • yarbo lawn mower firmware
  • yarbo lawn mower
  • yarbo lawn mower pro firmware
  • yarbo lawn mower pro

بيانات الثغرة

النوع
ثغرة أمنية في مكوّن برمجي
مستوى الخطورة
حرج
درجة CVSS
9.8
تاريخ الاكتشاف
2026-05-07

الحماية والتوصيات

تثبيت التحديث الأمني الصادر عن مورّد yarbo lawn mower firmware فور توفره، وتقليل تعرّض الخدمة للشبكة، وتفعيل المراقبة والتنبيهات المناسبة. استخدم هذه المعلومات داخل نطاق دفاعي ومصرح به فقط.

الوصول إلى ملف الثغرة

هذه الثغرة ضمن الثغرات عالية الخطورة. للحصول على الخدمة والتفاصيل التجارية، تواصل معنا مباشرة عبر واتساب.