PT-2026-48910 · Aqara · Iam/Sso Gateway
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة Aqara IAM/SSO (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تُعرِّض بوابة IAM/SSO الموجودة على ’gw-builder.aqara.com‘ أوراكل AES غير خاضع للمصادقة، مما يسمح بإجراء عمليات AES ثنائية الاتجاه باستخدام مفتاح التوقيع الخاص بالمنصة. ويحدث ذلك بسبب عدم وجود مصادقة لوظيفة حاسمة واستخدام خوارزمية تشفير معيبة أو محفوفة بالمخاطر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
استغلال
Use of a Broken Cryptographic Algorithm
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Iam/Sso Gateway