PT-2026-69927
CVE-2025-15680
·
تاريخ النشر
2026-08-10
·
تاريخ التحديث
2026-08-10
الوصف من
CVSS 4.0
2.4
منخفضةالمقاييسAV:P/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
TBEA TLogger الإصدار 2.1.0.0B0.0.0.0
الوصف
يعرض الجهاز واجهة UART (جهاز إرسال واستقبال عالمي غير متزامن، وهو بروتوكول اتصال على مستوى الأجهزة) على لوحة الدائرة الكهربائية دون حماية كافية. يمكن للمهاجم الذي يتمتع بوصول مادي الاتصال بهذه الواجهة لمراقبة عملية التمهيد ومخرجات تصحيح الأخطاء أثناء التشغيل. يؤدي هذا التعرض إلى تسرب البيانات الحساسة، بما في ذلك تفاصيل نظام التشغيل وإصدارات البرامج وتكوين الشبكة ومسارات نظام الملفات، والتي يمكن استخدامها لتسهيل اختراق النظام بشكل أكبر.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾