PT-2026-140433
CVE-2026-112164
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-09
الوصف من
CVSS 4.0
6.6
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:L/SI:L/SA:N/E:U/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المصاب والإصدارات المتأثرة
LaserGest (إصدارات متأثرة غير محددة)
الوصف
يقوم تطبيق الهاتف المحمول بتشفير بيانات اعتماد بوابة المساعدة المخزنة باستخدام مفتاح AES ومتجه تهيئة (IV) ثابتين ومدمجين في الكود. يمكن للمهاجم الذي يصل إلى حزمة التطبيق استخدام هذه القيم الثابتة لفك التشفير واستعادة بيانات الاعتماد بنص واضح.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾