PT-2025-41763
CVE-2025-8915
·
تاريخ النشر
2025-10-13
·
تاريخ التحديث
2026-10-08
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kiloview N30 الإصدار 2.02.246
الوصف
يحتوي البرنامج الثابت على مفتاح خاص وشهادة TLS مبرمجة بشكل ثابت. وهذا يسمح لمهاجم خبيث بتنفيذ هجوم «الرجل في الوسط» (man-in-the-middle) على الشبكة.
التوصيات
يُنصح بتحديث البرنامج الثابت للجهاز إلى الإصدار المُصحح 3.01، الذي تم إصداره في 11 أكتوبر 2025. يتضمن هذا الإصدار تحسينات أمنية تعالج هذه الثغرة الأمنية، بالإضافة إلى مشكلات محتملة أخرى.
ملاحظة مهمة: نظرًا للتغييرات التي طرأت على آلية تحديث البرنامج الثابت، يتطلب التحديث من الإصدار 2.x أولاً تثبيت حزمة تحديث وسيطة (N30-9999-upgrade-firmware). بعد تثبيت هذه الحزمة الوسيطة، يلزم إعادة تحميل واجهة الويب يدويًّا قبل متابعة التحديث إلى الإصدار 3.01.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾