CVE-2024-53832 in CPCI85 Central Processing Communicationالمعلومات

الملخص

بحسب VulDB • 26/05/2026

تم تحديد ثغرة في وحدة المعالجة المركزية/الاتصال CPCI85 (جميع الإصدارات < V05.30). تحتوي الأجهزة المتأثرة على عنصر أمان متصل عبر ناقل SPI غير مشفر. وقد يتيح ذلك لمهاجم لديه وصول فيزيائي إلى ناقل SPI مراقبة كلمة المرور المستخدمة لمصادقة عنصر الأمان، ومن ثم استخدام عنصر الأمان كـ "منجم" (oracle) لفك تشفير جميع ملفات التحديث المشفرة.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

مسؤول

Siemens

حجز

22/11/2024

إفشاء

10/12/2024

الاعتدال

تمت الموافقة

إدخال

VDB-287535

EPSS

0.00292

KEV

لا

النشاطات

منخفض جدًا

المصادر

Do you need the next level of professionalism?

Upgrade your account now!