PT-2026-35277
CVE-2026-42363
·
تاريخ النشر
2026-04-26
·
تاريخ التحديث
2026-10-31
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج GeoVision GV-IP Device Utility الإصدار 9.0.5
الوصف
يؤدي التشفير غير الكافي في وظيفة مصادقة الجهاز إلى تسرب بيانات اعتماد المسؤول. عندما ترسل الأداة أوامر مميزة إلى الأجهزة عبر بث UDP، فإنها تستخدم بروتوكول تشفير مشتق من Blowfish. ومع ذلك، فإن المفتاح المتماثل المطلوب لفك التشفير مضمن في نفس الحزمة، مما يعني أن الأمان يعتمد فقط على غموض نظام التشفير. يمكن للمهاجم الموجود على نفس الشبكة المحلية (LAN) التقاط حزم البث هذه وفك تشفير بيانات الاعتماد للسيطرة الكاملة على تكوين الجهاز، مما يتيح له القيام بأعمال مثل تغيير عنوان IP أو إعادة ضبط الإعدادات إلى إعدادات المصنع.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾