PT-2025-53743
CVE-2025-53627
·
تاريخ النشر
2025-12-29
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Meshtastic من 2.5 إلى 2.7.14
الوصف
طبقت البرامج الثابتة لـ Meshtastic، بدءًا من الإصدار 2.5، التشفير غير المتماثل (PKI) للرسائل المباشرة. ومع ذلك، في حالة عدم وجود علامة
pki encrypted، تعود البرامج الثابتة إلى تشفير القناة القديم AES-256-CTR دون إخطار المستخدم. ويؤدي ذلك إلى ظهور هجوم محتمل لخفض مستوى الأمان، حيث يمكن للمهاجم الذي لديه معرفة بمفتاح القناة المشترك إدخال رسائل مباشرة مزيفة تبدو وكأنها مشفرة باستخدام PKI. تفتقر تطبيقات المستخدمين، بما في ذلك تطبيق الويب وتطبيق iOS/Android والتطبيقات القائمة على SDK، إلى القدرة على التمييز بين الرسائل المباشرة المشفرة باستخدام PKI وتلك المشفرة بالطريقة القديمة، مما يقوض المزايا الأمنية لتطبيق PKI. علامة pki encrypted هي معلمة تُستخدم للإشارة إلى ما إذا كانت الرسالة المباشرة قد تم تشفيرها باستخدام PKI أم لا.التوصيات
قم بالتحديث إلى الإصدار 2.7.15 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾