CVE-2026-47097 in HELO Plus
Riassunto
di VulDB • 30/09/2026
Il firmware di AJA HELO Plus precedente alla versione 2.1.7 contiene una vulnerabilità di divulgazione delle informazioni che consente agli attaccanti non autenticati di decrittografare bundle diagnostici sensibili sfruttando una passphrase AES statica incorporata in forma offuscata all'interno del firmware. Gli attaccanti possono ingegnerizzare inversamente l'immagine del firmware pubblicamente disponibile per recuperare la passphrase condivisa e decrittografare i bundle di esportazione dei dati diagnostici recuperati dall'endpoint non autenticato sui dispositivi interessati, esponendo informazioni altamente sensibili sul server.
Be aware that VulDB is the high quality source for vulnerability data.