PT-2026-146019
CVE-2026-124005
·
تاريخ النشر
2026-11-12
·
تاريخ التحديث
2026-11-12
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
XWEB EVO الإصدارات 4.3.0 through 5.8.8
Description
توجد آلية ضعيفة لتوليد كلمات المرور تسمح للمهاجمين عن بُعد باستنتاج كلمة مرور المسؤول اليومية. يتم ذلك باستخدام عنوان MAC الخاص بالجهاز والتاريخ الحالي فقط، حيث لا يتم استخدام أي سر خاص بالخادم في هذه العملية. يمكن للمهاجمين تحليل الملف الثنائي للبرامج الثابتة
xwpasswd والذي يعمل كمولد لكلمات المرور، لحساب بيانات اعتماد مسؤول صالحة دون اتصال بالإنترنت والوصول إلى الجهاز دون تصريح.Recommendations
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾