مستغلة: 178
الأحدثCVE-2026-121598 — ثغرة ذاكرة في TOTOLINK A950RG
VulnFeed.org
AREN
7.5
CVE-2022-30267RCEتحقق من التصحيح

ثغرة قصور التحقق من أصالة البيانات في منتج Emerson Ovation

Emerson Ovationقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

اكتُشف أن منتج Emerson Ovation لا يوفر مصادقة لتوقيع البرمجيات الثابتة (firmware) ويعتمد على المجموع الاختبارية (checksum) غير الآمنة للتحقق من السلامة. قد يسمح هذا للمهاجم بدفع صور برمجيات ثابتة خبيثة، أو التسبب في حالة حجب الخدمة، أو تحقيق تنفيذ أوامر عن بُعد.

المعالجة

المراجع

Esc