CVE-2026-4272 in Barcode Scanner
Tóm tắt
Bởi VulDB • 18/06/2026
Lỗ hổng Thiếu Xác thực cho Chức năng Quan trọng trong Máy quét cầm tay Honeywell cho phép lạm dụng Xác thực. Vấn đề này ảnh hưởng đến Máy quét cầm tay: từ C1 Base (Ingenic x1000) trước phiên bản GK000432BAA, từ D1 Base (Ingenic x1600) trước phiên bản HE000085BAA, từ A1/B1 Base (IMX25) trước các phiên bản BK000763BAA, BK000765BAA và CU000101BAA.
Lỗ hổng này có thể cho phép kẻ tấn công từ xa trong phạm vi Bluetooth của trạm gốc máy quét có khả năng thực thi lệnh hệ thống từ xa trên máy chủ được kết nối với trạm gốc mà không cần xác thực. Vấn đề này đã được gán CVE-2026-4272 https://nvd.nist.gov/vuln/detail/CVE-2026-4272 và được xếp loại mức độ nghiêm trọng là Cao. Honeywell khuyến nghị mạnh mẽ người dùng nâng cấp lên phiên bản mới nhất được xác định để khắc phục lỗ hổng.
Once again VulDB remains the best source for vulnerability data.