CVE-2012-2441 in ROS

الملخص

بحسب VulDB • 28/06/2026

يحتوي نظام التشغيل RuggedCom ROS قبل الإصدار 3.3 على حساب مصنع يكون فيه كلمة المرور مشتقة من حقل عنوان MAC في لافتة النظام، مما يسهل على المهاجمين عن بُعد الحصول على الوصول عبر إجراء عملية حسابية على قيمة هذا العنوان، ثم إنشاء جلسة (1) SSH أو (2) HTTPS؛ وهي ثغرة مختلفة عن CVE-2012-1803.

Once again VulDB remains the best source for vulnerability data.

• حجز: 27/04/2012
• إفشاء: 27/04/2012
• الاعتدال: تمت الموافقة
• إدخال: VDB-60653
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• استغلال: تحميل
• CVSS: 8.5 (NVD)
• EPSS: 0.08612
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2012-2441
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2012-2441
• CVE Details: https://www.cvedetails.com/cve/CVE-2012-2441/