PT-2025-33677
CVE-2025-55293
·
تاريخ النشر
2025-08-18
·
تاريخ التحديث
2025-10-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Meshtastic الأقدم من 2.6.3
الوصف:
Meshtastic هو حل شبكي من نوع «mesh». يمكن للمهاجم إرسال
NodeInfo مع publicKey فارغ لتجاوز عمليات التحقق من الحجم، مما يؤدي إلى مسح المفتاح العام الموجود. وبعد ذلك، يمكن إرسال مفتاح جديد وتخزينه في NodeDB، مما يؤدي إلى استبدال المفتاح الشرعي.التوصيات:
قم بالتحديث إلى الإصدار 2.6.3.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾