ST Engineering iDirect iQ-Series Terminallerinde Güvenlik Açığı

ST Engineering iDirect iQ-Series Terminallerinde kritik güvenlik açıkları bulundu. Bu açıklar, CVE-2026-38059 ve CVE-2026-38057 kodlarıyla tanımlanıyor. Etkilenen ürünler arasında Evolution iQ‑Series terminals, 3315‑Series terminals ve 9‑Series terminals yer alıyor ve bu ürünlerin 4.5.2.1 ve önceki sürümleri risk altında. Bu açıklar, yetkisiz erişim ve hizmet reddi durumlarına neden olabilir. Bir saldırgan, ağ erişimine sahipse, cihaz bilgilerini çalabilir ve terminal kimlik avı gibi saldırılar gerçekleştirebilir.

ST Engineering iDirect, bu açıkları gidermek için bir güncelleme yayınladı. Kullanıcıların en az 4.5.2.2 sürümüne güncellemesi tavsiye ediliyor. Güncelleme, iDirect Support Portal üzerinden indirilebilir. Bu güncellemeyi yapmak, cihazların ve ağların güvenliğini sağlamak için kritik önem taşıyor.