PT-2026-48910
CVE-2026-50086
·
تاريخ النشر
2026-06-12
·
تاريخ التحديث
2026-07-09
الوصف من
CVSS 3.1
10
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
بوابة Aqara IAM/SSO (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تُعرِّض بوابة IAM/SSO الموجودة على ’gw-builder.aqara.com‘ أوراكل AES غير خاضع للمصادقة، مما يسمح بإجراء عمليات AES ثنائية الاتجاه باستخدام مفتاح التوقيع الخاص بالمنصة. ويحدث ذلك بسبب عدم وجود مصادقة لوظيفة حاسمة واستخدام خوارزمية تشفير معيبة أو محفوفة بالمخاطر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾