CVE-2024-43694 in Pro ATAK Plugin

الملخص

بحسب VulDB • 16/09/2026

في تطبيق goTenna Pro ATAK Plugin، تُخزَّن مفاتيح التشفير جنبًا إلى مع متجه تهيئة (IV) ثابت على الجهاز. وهذا يتيح فك تشفير كامل للمفاتيح المخزنة على الجهاز. ويُمكّن هذا المهاجم من فك تشفير جميع الاتصالات الإذاعية المشفرة استنادًا إلى مفاتيح البث المخزنة على الجهاز.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Icscert
• حجز: 24/09/2024
• إفشاء: 26/09/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-278605
• CPE: جاهز
• CWE: CWE-922 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00135
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-43694
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-43694
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-43694/