PT-2025-6036
CVE-2025-1099
·
تاريخ النشر
2025-02-07
·
تاريخ التحديث
2025-02-14
الوصف من
CVSS 2.0
7.2
عاليةالمقاييسAV:L/AC:L/Au:N/C:C/I:C/A:C
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
كاميرا Tapo C500 التي تعمل عبر شبكة Wi-Fi (الإصدارات المتأثرة غير محددة)
الوصف
تنشأ هذه المشكلة بسبب مفتاح RSA خاص مدمج بشكل ثابت في البرنامج الثابت للجهاز. يمكن للمهاجم الذي يتمتع بوصول مادي استغلال هذه الثغرة للحصول على مفاتيح تشفير خاصة، والتي يمكن استخدامها بعد ذلك في انتحال الهوية وفك تشفير البيانات وشن هجمات «الرجل في الوسط» على الجهاز المستهدف.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾