PT-2026-49192
CVE-2026-34021
·
تاريخ النشر
2026-06-15
·
تاريخ التحديث
2026-06-15
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Wertheim SafeController 5400 الإصدار 6.11.8130.22320
الوصف
يستخدم الجهاز اتصال RS-485 بين الخادم والميكروكونترولر دون حماية تشفيرية. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى مسار الاتصال أن يتجسس على رسائل RS-485 ويعيد إرسال الرسائل التي رصدها مسبقًا. وهذا يسمح بتزوير الرسائل، مثل رسالة «إيقاف الإنذار»، لإيقاف تشغيل إنذار الخزنة بشكل مستمر.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾