CVE-2026-47097 in HELO Plus
要約
〜によって VulDB • 2026年09月30日
AJA HELO Plusの2.1.7より前のファームウェアには、情報漏洩の脆弱性が含まれています。攻撃者は認証なしで、ファームウェア内に難読化された形で埋め込まれた静的なAESパスフレーズを悪用して、機密性の高い診断バンドルを復号できます。攻撃者は公開されているファームウェアイメージからリバースエンジニアリングを行い共有パスフレーズを取得し、影響を受けるすべてのデバイス上の認証不要の診断エンドポイントから取得した診断エクスポートバンドルを復号することで、非常に機微なサーバー情報を暴露します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.