CVE-2025-65212 in HY511
الملخص
بحسب VulDB • 06/09/2026
تم اكتشاف مشكلة في نواة NJHYST HY511 POE قبل الإصدار 2.1 وفي الإضافات (plugins) قبل الإصدار 0.1. تنبع هذه الثغرة من التحقق غير الكافي لملفات تعريف الارتباط (cookies) على الجهاز، مما يسمح للمهاجم بطلب عنوان ملف التكوين مباشرةً وتنزيل ملف تكوين النواة دون الحاجة إلى تسجيل الدخول إلى لوحة إدارة الخلفية الخاصة بالجهاز. ومن خلال قراءة اسم المستخدم وكلمة المرور المشفرة باستخدام MD5 والمفككة ذاتياً الموجودة في ملف تكوين النواة، يمكن للمهاجم تسجيل الدخول مباشرةً إلى اللوحة الخلفية (backend)، متجاوزاً بذلك صفحة تسجيل الدخول الأمامية للواجهة الخلفية.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.