PT-2026-25912
CVE-2026-32290
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
4.7
متوسطةالمقاييسAV:L/AC:H/PR:N/UI:R/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات جهاز KVM GL-iNet Comet (GL-RM1) الأقدم من الإصدار 1.8.2
الوصف
لا يقوم جهاز GL-iNet Comet (GL-RM1) KVM بالتحقق بشكل صحيح من شرعية ملفات البرامج الثابتة أثناء التحميل. وهذا يسمح لمهاجم موجود بين المستخدم وخادم التحديث، أو لمهاجم استطاع السيطرة على خادم التحديث، بتعديل البرامج الثابتة وتجزئتها MD5، مما يتيح للبرامج الثابتة المعدلة اجتياز عملية التحقق.
التوصيات
قم بالتحديث إلى الإصدار 1.8.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾