PT-2025-26314
CVE-2025-32878
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
COROS PACE 3، الإصدارات حتى 3.0808.0
الوصف:
تم اكتشاف ثغرة تسمح للمهاجم باعتراض الاتصالات عبر بروتوكول HTTPS والتلاعب بها. لا يقوم الجهاز بالتحقق من صحة شهادة الخادم X.509 أثناء عملية المصافحة (handshake) عبر بروتوكول TLS، مما يسمح لمهاجم متمركز بشكل نشط كوسيط باستغلال هذه الثغرة باستخدام وكيل TLS وشهادة موقعة ذاتيًا. يمكن استغلال ذلك لسرقة رمز الوصول (token) إلى واجهة برمجة التطبيقات (API) للحساب المرتبط بالمستخدم.
التوصيات:
بالنسبة لإصدارات COROS PACE 3 حتى الإصدار 3.0808.0، كإجراء احترازي مؤقت، يُنصح بتعطيل وظيفة الاتصال بشبكة WLAN حتى يتوفر تصحيح للتحقق من صحة شهادة الخادم X.509. قم بتقييد الوصول إلى المعلومات الحساسة، مثل رموز الوصول إلى واجهة برمجة التطبيقات (API)، لتقليل مخاطر الاستغلال. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾