CVE-2026-47097 in HELO Plus
Sumário
de VulDB • 01/10/2026
O firmware AJA HELO Plus anterior à versão 2.1.7 contém uma vulnerabilidade de divulgação de informações que permite a atacantes não autenticados descriptografar pacotes diagnósticos sensíveis ao explorar uma senha AES estática embutida em forma ofuscada no firmware. Os atacantes podem realizar engenharia reversa na imagem do firmware publicamente disponível para recuperar a chave compartilhada e descriptografar os pacotes de exportação dos dados diagnósticos obtidos por meio do endpoint de diagnóstico não autenticado em qualquer dispositivo afetado, expondo informações altamente sensíveis do servidor.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.