PT-2025-10747
CVE-2025-2189
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-12
الوصف من
CVSS 4.0
5.1
متوسطةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة Tinxy الذكية (الإصدارات المتأثرة غير محددة)
الوصف
تنشأ المشكلة بسبب تخزين بيانات الاعتماد في صيغة نصية عادية في البرنامج الثابت للجهاز. يمكن للمهاجم الذي يتمتع بوصول مادي استغلال هذه الثغرة عن طريق استخراج البرنامج الثابت وتحليل البيانات الثنائية للحصول على بيانات الاعتماد المخزنة في صيغة نصية عادية على الجهاز المعرض للخطر.
التوصيات
لا توجد في الوقت الحالي أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾