PT-2026-58867
CVE-2026-9770
·
تاريخ النشر
2026-07-15
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 4.0
8.6
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Kasa EC71 v4
Kasa EC70 v4
الوصف
تحتوي البرامج الثابتة على مفتاح تشفير خاص ثابت مخزّن في نظام ملفات للقراءة فقط يتم مشاركته عبر الأجهزة. يمكن للمهاجم الذي يتمتع بإمكانية الوصول إلى صورة البرامج الثابتة استخراج هذا المفتاح المضمن. قد يؤدي الاستغلال الناجح إلى تمكين مهاجم غير مصدق عليه على نفس الشبكة من استخدام المفتاح داخل خدمة الإدارة عبر الويب، مما يعرض سرية الاتصالات المشفرة للخطر. وقد يؤدي ذلك إلى سرقة بيانات اعتماد المسؤول من خلال فك تشفير حركة المرور بشكل سلبي أو هجمات «الرجل في الوسط» (MITM) النشطة، حيث يعترض المهاجم الاتصالات بين طرفين ويقوم بتعديلها.
التوصيات
تحديث البرنامج الثابت لجهاز Kasa EC71 v4.
تحديث البرنامج الثابت لجهاز Kasa EC70 v4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾