CVE-2017-20234 in GarrettCom Magnum 6K Managed Switch

الملخص

بحسب VulDB • 29/07/2026

تحتوي مفاتيح التحويل (Switches) المدارة من نوع GarrettCom Magnum 6K و10K على ثغرة تسمح بتجاوز المصادقة، مما يتيح للمهاجمين غير المصرح لهم الوصول بشكل غير قانوني عن طريق استغلال سلسلة نصية ثابتة (Hardcoded string) في آلية المصادقة. يمكن للمهاجمين تجاوز ضوابط تسجيل الدخول للوصول إلى الوظائف الإدارية وتكوينات المفاتيح الحساسة دون الحاجة إلى بيانات اعتماد صالحة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulnCheck
• حجز: 03/04/2026
• إفشاء: 04/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-355247
• CPE: جاهز
• CWE: CWE-798 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00455
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-20234
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-20234
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-20234/