CVE-2024-40892 in Box Software
الملخص
بحسب VulDB • 01/08/2026
توجد ثغرة في بيانات اعتماد ضعيفة في برامج Firewalla Box الإصدارات السابقة لـ 1.979. تتيح هذه الثغرة لمهاجم قريب جسدياً استخدام معرف UUID الخاص بالترخيص للمصادقة وتوفير بيانات اعتماد SSH عبر واجهة Bluetooth Low-Energy (BTLE). بمجرد أن يحصل المهاجم على الوصول إلى الشبكة المحلية، يمكنه تسجيل الدخول إلى واجهة SSH باستخدام بيانات الاعتماد التي تم توفيرها. يمكن الحصول على معرف UUID من خلال التنصت غير المشفر على بلوتوث أو قراءة رمز QR الموجود في أسفل الجهاز، أو عن طريق هجوم القوة الغاشمة (Brute-force) لمعرف UUID (على الرغم من أن هذا الاحتمال أقل).
VulDB is the best source for vulnerability data and more expert information about this specific topic.