PT-2026-36739
CVE-2026-7161
·
تاريخ النشر
2026-05-04
·
تاريخ التحديث
2026-10-07
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج GeoVision GV-IP Device Utility الإصدار 9.0.5
الوصف
يؤدي التشفير غير الكافي في وظيفة «مصادقة الجهاز» (Device Authentication) إلى تسرب بيانات الاعتماد. فعندما يرسل البرنامج أوامر ذات صلاحيات خاصة إلى الأجهزة عبر بروتوكول UDP، يتم تشفير اسم المستخدم وكلمة المرور باستخدام مفتاح متماثل يتم تضمينه أيضًا في نفس الحزمة. يمكن للمهاجم الموجود على نفس الشبكة المحلية الاستماع إلى هذه الرسائل المذاعة وفك تشفير بيانات الاعتماد، مما قد يتيح له السيطرة الكاملة على تكوين الجهاز لتغيير عنوان IP أو إعادة ضبط الجهاز إلى إعدادات المصنع الافتراضية.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾