PT-2026-38599
CVE-2026-6411
·
تاريخ النشر
2026-05-07
·
تاريخ التحديث
2026-05-10
الوصف من
CVSS 3.1
7.3
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات عميل MAXHUB Pivot الأقدم من 1.36.2
الوصف
تسمح مشكلة في التطبيق للمهاجم بالحصول على عناوين البريد الإلكتروني المشفرة للمستأجرين والبيانات الوصفية ذات الصلة من أي مستأجر. ونظرًا لوجود مفتاح AES (معيار التشفير المتقدم، وهو خوارزمية تشفير متماثلة) مدمج في التطبيق، يمكن فك تشفير هذه البيانات المشفرة للكشف عن عناوين البريد الإلكتروني والمعلومات المرتبطة بها في نص عادي. بالإضافة إلى ذلك، يمكن للمهاجم التسبب في حالة رفض الخدمة عن طريق تسجيل أجهزة متعددة غير مصرح بها في مستأجر عبر MQTT (Message Queuing Telemetry Transport، وهو بروتوكول مراسلة خفيف الوزن)، مما قد يعطل عمليات المستأجر.
التوصيات
قم بالتحديث إلى الإصدار 1.36.2 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾