CISA सलाह: PayRange API अनधिकृत पहुंच भेद्यता (CVE-2026-18965)

सीआईएसए ने 25 अगस्त, 2026 को पेरेंज एपीआई में एक भेद्यता (CVE-2026-18965) के संबंध में एक सलाह जारी की, जो वाणिज्यिक सुविधाओं में उपयोग किया जाने वाला उत्पाद है। यह भेद्यता प्रबंधन एंडपॉइंट्स पर अनधिकृत पहुंच की कमी के कारण है, जिससे पेरेंज नेटवर्क पर हर डिवाइस के विस्तृत विवरण खाते के साथ या बिना सार्वजनिक रूप से सुलभ हो जाते हैं। सफल शोषण एक दूरस्थ, प्रमाणित या अप्रमाणित हमलावर को संवेदनशील जानकारी का खुलासा करने, डिवाइस को मनमाने ढंग से संशोधित करके सेवा से वंचित करने, या डिवाइस के प्रदर्शित चित्र को बदलने की अनुमति दे सकता है। CVSS v3.1 के तहत CVSS आधार स्कोर 8.8 (उच्च) और CVSS v4.0 के तहत 8.7 (उच्च) है। पेरेंज ने भेद्यता को कम करने के लिए सीआईएसए के अनुरोधों का जवाब नहीं दिया है। सीआईएसए ने नेटवर्क एक्सपोजर को कम करने, फ़ायरवॉल का उपयोग करने और नियंत्रण प्रणाली नेटवर्क को अलग करने जैसे रक्षात्मक उपायों की सिफारिश की है। इस समय कोई ज्ञात सार्वजनिक शोषण की सूचना नहीं मिली है।