PT-2026-5319
CVE-2025-13399
·
تاريخ النشر
2026-01-29
·
تاريخ التحديث
2026-03-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
VX800v الإصدار 1.0
الوصف
يوجد خلل في تشفير طبقة التطبيق لواجهة الويب، مما يسمح لمهاجم قريب بالاستيلاء على مفتاح AES الضعيف وفك تشفير حركة المرور المعترضة. يتطلب الاستغلال القرب الشبكي ولا يحتاج إلى مصادقة. قد يؤدي الاستغلال الناجح إلى تأثير كبير على سرية وسلامة وتوافر البيانات المرسلة. لم يتم تحديد نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة. لم يتم تحديد المتغير المعرض للخطر. لم يتم تحديد الوظيفة المعرضة للخطر.
التوصيات
قم بالتحديث إلى إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾