PT-2025-11262
CVE-2025-27594
·
تاريخ النشر
2025-03-14
·
تاريخ التحديث
2025-03-20
الوصف من
CVSS 2.0
7.8
عاليةالمقاييسAV:N/AC:L/Au:N/C:C/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
يتعذر تحديد اسم المنتج.
الوصف:
تتعلق المشكلة باستخدام بروتوكول خاص غير مشفر للاتصال، مما يسمح للمهاجم باعتراض تجزئة المصادقة. ويمكن بعد ذلك استخدام هذه التجزئة لتسجيل الدخول إلى الجهاز باستخدام هجوم «تمرير التجزئة» (pass-the-hash). ويُستخدم هذا البروتوكول لنقل بيانات التكوين وإجراء مصادقة الجهاز.
التوصيات:
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾