PT-2026-67460
CVE-2025-15629
·
تاريخ النشر
2026-08-03
·
تاريخ التحديث
2026-09-29
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TP-Link Omada (لم يتم تحديد الإصدارات المتأثرة)
الوصف
توجد ثغرة تشفيرية في بروتوكول «Omada Adoption». قد تكون مفاتيح تشفير الجلسة المستخدمة لحماية الاتصالات بين وحدات التحكم والأجهزة الخاضعة للإدارة قابلة للتنبؤ بها بسبب عدم كفاية الانتروبيا أثناء إنشاء مفتاح الجلسة. يشير مصطلح «الإنتروبيا» إلى العشوائية التي يتم جمعها لاستخدامها في عمليات التشفير. يمكن للمهاجم الذي يعترض الاتصالات المتعلقة بعملية التبني استعادة مفاتيح تشفير الجلسة هذه لفك تشفير حركة المرور المتأثرة.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾