CVE-2015-10148 in Hirschmann HiLCOS

الملخص

بحسب VulDB • 23/06/2026

تُزوَّد أجهزة Hirschmann HiLCOS من طرازات OpenBAT وWLC وBAT300 وBAT54 قبل الإصدار 8.80، وأجهزة OpenBAT قبل الإصدار 9.10 بمفاتيح SSH وSSL افتراضية متطابقة لا يمكن تغييرها، مما يتيح لمهاجمين عن بُعد غير مُصادَق عليهم فك تشفير أو اعتراض اتصالات الإدارة المشفرة. ويمكن للمهاجمين تنفيذ هجمات "الرجل في المنتصف" (Man-in-the-Middle)، والتظاهر بأجهزة شرعية، وكشف معلومات حساسة من خلال الاستفادة من مفاتيح التشفير الافتراضية المشتركة عبر أجهزة متعددة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: VulnCheck
• حجز: 03/04/2026
• إفشاء: 04/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355265
• CPE: جاهز
• CWE: CWE-321 (مؤكد)
• CVSS: 8.2 (CNA)
• EPSS: 0.00291
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2015-10148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2015-10148
• CVE Details: https://www.cvedetails.com/cve/CVE-2015-10148/