PT-2025-11606
CVE-2025-30110
·
تاريخ النشر
2025-03-18
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
أجهزة IROAD X5 (الإصدارات المتأثرة غير محددة)
الوصف
قد يحدث تجاوز لعملية إقران الجهاز عن طريق تزوير عنوان MAC في الأجهزة المتأثرة. تعتمد آلية الاقتران حصريًّا على التحقق من عنوان MAC، مما يسمح للمهاجم بالتحايل على عملية المصادقة عن طريق تزوير عنوان MAC تم اقترانه مسبقًا، والذي يمكن التقاطه عبر مسح ARP.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾