PT-2025-26322
CVE-2025-32880
·
تاريخ النشر
2025-06-20
·
تاريخ التحديث
2025-07-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
COROS PACE 3 حتى الإصدار 3.0808.0
الوصف:
تم اكتشاف ثغرة تسمح لـ COROS Pace 3 بتنزيل ملفات البرامج الثابتة عبر بروتوكول HTTP عند الاتصال بشبكة WLAN، ولكن الاتصال غير مشفر. ويؤدي هذا الافتقار إلى التشفير إلى إمكانية حدوث هجمات استنشاق البيانات وهجمات من نوع «الرجل في الوسط».
التوصيات:
بالنسبة لإصدارات COROS PACE 3 حتى الإصدار 3.0808.0، كإجراء مؤقت، يُنصح بتقييد الوصول إلى شبكة WLAN على الشبكات الموثوقة فقط إلى أن يتوفر تصحيح. تجنب استخدام ميزة الاتصال بشبكة WLAN في الساعة في بيئات غير موثوقة لتقليل مخاطر الاستغلال. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾