PT-2026-46162
CVE-2026-50210
·
تاريخ النشر
2026-06-04
·
تاريخ التحديث
2026-07-22
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
يتعذر تحديد اسم المنتج (لم يتم تحديد الإصدارات المتأثرة)
الوصف
يقوم الجهاز بتشفير البيانات باستخدام معيار التشفير المتقدم (AES-CBC) في وضع تسلسل كتل التشفير (Cipher Block Chaining) مع متجهات التهيئة (IVs) الثابتة المملوءة بالأصفار. يسمح هذا التطبيق بهجمات فك التشفير بالنص العادي المعروف وهجمات إعادة الإرسال، حيث يقوم المهاجم بالتقاط حزم البيانات الصالحة وإعادة إرسالها لخداع النظام. يمكن استغلال هذه الثغرة عبر الشبكة دون الحاجة إلى المصادقة.
التوصيات
استبدال متجهات التهيئة الثابتة المملوءة بالأصفار بمتجهات تهيئة عشوائية لكل عملية تشفير.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾