PT-2026-25914
CVE-2026-32292
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات GL-iNet Comet (GL-RM1) (لم يتم تحديد الإصدارات المتأثرة)
الوصف
لا تفرض واجهة الويب الخاصة بميزة KVM في GL-iNet Comet (GL-RM1) أي قيود على عدد محاولات تسجيل الدخول. وهذا يتيح للمهاجمين شن هجمات القوة الغاشمة لاختراق بيانات اعتماد المستخدمين. تشير التقارير إلى أن الجهاز، وهو جهاز KVM، يمكن أن يكون بمثابة نقطة محورية في الشبكة للمهاجمين الذين يستخدمون أدوات مثل Hydra.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾