PT-2026-51523
CVE-2026-35019
·
تاريخ النشر
2026-03-31
·
تاريخ التحديث
2026-07-02
الوصف من
CVSS 3.1
8.1
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات NetComm NF20MESH السابقة للإصدار R6B032
الوصف
يوجد ثغرة في واجهة الإدارة عبر الويب تسمح بتجاوز المصادقة، وذلك بسبب استخدام مفتاح AES-256 مبرمج بشكل ثابت لتشفير ملفات تعريف الارتباط الخاصة بالجلسة. يمكن لمهاجم غير مصدق عليه استخدام هذا المفتاح المشترك لتزوير ملف تعريف ارتباط مشفر صالح للجلسة والحصول على السيطرة الإدارية الكاملة على الواجهة، شريطة أن تكون جلسة عمل مسؤول شرعي نشطة.
التوصيات
قم بالتحديث إلى الإصدار R6B032 من البرنامج الثابت.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾