PT-2026-3943
CVE-2025-64097
·
تاريخ النشر
2026-01-22
·
تاريخ التحديث
2026-02-17
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات NervesHub من 1.0.0 إلى 2.2.9
الوصف
NervesHub هي خدمة ويب لإدارة تحديثات البرامج الثابتة عبر الهواء (OTA). كان هناك ثغرة أمنية تسمح للمهاجمين باحتمال اختراق رموز API الخاصة بالمستخدمين بسبب تنسيقها الذي يمكن التنبؤ به. كانت هذه الرموز تتضمن مكونات يمكن من خلالها تحديد هوية المستخدم، كما أنها تفتقر إلى الأمان التشفيري الكافي، مما يجعلها عرضة للتخمين أو التعداد. قد يؤدي الاستغلال الناجح لهذه الثغرة إلى الوصول غير المصرح به إلى حسابات المستخدمين والقيام بأعمال عبر واجهة برمجة التطبيقات (API).
التوصيات
يجب تحديث إصدارات NervesHub الأقدم من 2.3.0 إلى الإصدار 2.3.0 أو أحدث.
كإجراء تخفيفي مؤقت، يُنصح بتقييد الوصول إلى خادم NervesHub عبر جدار الحماية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾