PT-2026-30245
CVE-2015-10148
·
تاريخ النشر
2026-04-03
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 3.1
8.2
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Hirschmann HiLCOS OpenBAT وWLC وBAT300 وBAT54، الإصدارات الأقدم من 8.80
Hirschmann HiLCOS OpenBAT، الإصدارات الأقدم من 9.10
الوصف
يتم شحن الأجهزة بمفاتيح SSH وSSL افتراضية متطابقة لا يمكن تغييرها. وهذا يسمح للمهاجمين عن بُعد غير المصادق عليهم بفك تشفير أو اعتراض اتصالات الإدارة المشفرة. ومن خلال الاستفادة من هذه المفاتيح التشفيرية الافتراضية المشتركة عبر أجهزة متعددة، يمكن للمهاجمين تنفيذ هجمات ”الرجل في الوسط“ (man-in-the-middle)، وانتحال هوية الأجهزة، وكشف المعلومات الحساسة.
التوصيات
تحديث HiLCOS OpenBAT وWLC وBAT300 وBAT54 إلى الإصدار 8.80 أو أحدث.
تحديث HiLCOS OpenBAT إلى الإصدار 9.10 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾