PT-2026-66507
CVE-2026-67596
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-07-31
الوصف من
CVSS 3.1
6.2
متوسطةالمقاييسAV:L/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
وحدة CSL 1010 M2M 3G WiFi، الإصدارات الأقدم من 2.2.1.5
الوصف
تستخدم البرامج الثابتة تشفير XOR ضعيفًا مكونًا من بايت واحد مع مفتاح ثابت لإخفاء ملف النسخ الاحتياطي للتكوين. وهذا يسمح للمهاجمين غير المصادق عليهم بعكس التشفير واستعادة الأسرار المخزنة في نص عادي من ملف النسخ الاحتياطي
Router.cfg. تشمل المعلومات المكشوفة كلمات مرور إدارة الويب وtelnet، ومفاتيح WPA/WPA2 المشتركة مسبقًا، وبيانات اعتماد PPPoE و3G/APN، ومعرّفات بطاقة SIM مثل IMSI وIMEI.التوصيات
تحديث وحدة CSL 1010 M2M 3G WiFi إلى إصدار أحدث من 2.2.1.4.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾