PT-2026-67457
CVE-2025-15544
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 4.0
6.9
متوسطةالمقاييسAV:A/AC:H/AT:P/PR:N/UI:P/VC:H/VI:N/VA:N/SC:H/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Omada (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تشفيرية في عملية تفعيل الجهاز. خلال هذه العملية، يتم إرسال بيانات اعتماد المصادقة الخاصة بإدارة الموقع باستخدام خوارزمية تجزئة ضعيفة، مما لا يوفر الحماية الكافية. يمكن للمهاجم القادر على اعتراض حركة مرور المصادقة المتعلقة بعملية التفعيل استرداد بيانات اعتماد صالحة للوصول غير المصرح به إلى الأجهزة المدارة أو البيئات التي تديرها وحدة التحكم.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾