PT-2026-25918
CVE-2026-32296
·
تاريخ النشر
2026-03-17
·
تاريخ التحديث
2026-03-18
الوصف من
CVSS 4.0
8.8
عاليةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:L/VA:H/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Sipeed NanoKVM الأقدم من 2.3.1
الوصف
يعرض برنامج Sipeed NanoKVM نقطة نهاية لإعدادات شبكة Wi-Fi دون اتخاذ تدابير أمنية مناسبة. يمكن لمهاجم غير مصدق عليه ولديه وصول إلى الشبكة تعديل تكوين شبكة Wi-Fi المحفوظ إلى التكوين الذي يختاره. بالإضافة إلى ذلك، يمكن للمهاجم إنشاء طلب لاستنزاف ذاكرة النظام وإنهاء عملية KVM. نقطة النهاية المعرضة للخطر هي نقطة نهاية تكوين Wi-Fi. يمكن للمهاجم تغيير تكوين
network.التوصيات
تحديث Sipeed NanoKVM إلى الإصدار 2.3.1 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾