مستغلة: 178
الأحدثCVE-2026-121609 — بيانات اعتماد مُضمنة مسبقًا في برنامج تشغيل الإقلاع mpt start لـ Qihoo 360 Whole Home Router M5
VulnFeed.org
AREN
8.4
CVE-2026-109140يتوفر تصحيح

تعيد رموز جلسة تسجيل الدخول في Krill استخدام قيمة التشفير العشوائية nonce عبر عمليات إعادة التشغيل، بحيث يمكن لأي مستخدم يمكنه تسجيل الدخول تزوير رمز "admin"

NLnet Labs Krillقراءة 1 داقرأ بلغة

ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.

الملخص

تكمن الثغرة في أن Krill يقوم بتشفير كل رمز جلسة تسجيل دخول باستخدام قيمة عشوائية nonce مبنية من عداد يتم إعادة تعيينه إلى 0 عند كل إعادة تشغيل لـ Krill، لذلك يتم استخدام نفس زوج (المفتاح، القيمة العشوائية) مرة أخرى بعد كل إعادة تشغيل.

المعالجة

المراجع

Esc