CVE-2026-47097 in HELO Plus
요약
\~에 의해 VulDB • 2026. 09. 30.
AJA HELO Plus 2.1.7 이전 버전의 펌웨어에는 정보 노출 취약점이 포함되어 있습니다. 이 취약점은 공격자가 펌웨어 내에 난독화되어 포함된 정적 AES 암호구를 악용하여 인증되지 않은 상태에서 민감한 진단 번들을 복호화할 수 있게 합니다. 공격자는 공개적으로 이용 가능한 펌웨어 이미지를 역공학하여 공유된 암호구를 복구하고, 영향받는 모든 장치의 비인증 진단 엔드포인트에서 검색된 진단 내보내기 번들을 복호화함으로써 매우 중요한 서버 정보를 노출시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.