PT-2026-25915
CVE-2026-32293
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-04-27
الوصف من
CVSS 3.1
3.7
منخفضةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
GL-iNet Comet (GL-RM1) KVM (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يتصل جهاز GL-iNet Comet (GL-RM1) KVM بموقع GL-iNet أثناء بدء التشغيل للحصول على شهادات العميل وشهادات المرجع المصدق (CA). لا يقوم الجهاز بالتحقق من صحة الشهادات المستخدمة أثناء هذا الاتصال، مما يسمح لمهاجم خبيث موجود بين الجهاز وموقع GL-iNet بتقديم شهادات عميل وشهادات CA غير صالحة. سيحاول جهاز GL-RM1 استخدام هذه الشهادات غير الصالحة، مما يؤدي إلى فشل الاتصال بخدمة GL-iNet KVM السحابية الشرعية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾