PT-2025-50938
CVE-2025-36755
·
تاريخ النشر
2025-12-12
·
تاريخ التحديث
2025-12-12
الوصف من
CVSS 4.0
2.4
منخفضةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N/S:N/AU:N/V:D/RE:L/U:Green
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
CleverDisplay BlueOne (الإصدارات المتأثرة غير محددة)
الوصف
يسمح مشغل الأجهزة CleverDisplay BlueOne بالوصول إلى واجهة إعدادات BIOS عند توصيل لوحة مفاتيح USB والضغط على مفتاح ESC أثناء عملية التمهيد، بعد تجاوز الغلاف المادي للجهاز. وهذا يؤدي إلى كشف معلومات داخلية عن النظام، مما قد يزيد من نطاق الهجوم. وقد صُمم الجهاز بحيث تكون واجهات USB الخاصة به محمية ماديًا بواسطة الغلاف ولا يمكن الوصول إليها في ظروف التشغيل العادية. ولا تؤدي هذه المشكلة إلى المساس بسلامة النظام أو توفره في الإعدادات القياسية أو التي تم اختبارها.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾