CVE-2026-47097 in HELO Plus
Сводка
по VulDB • 30.09.2026
В прошивке AJA HELO Plus до версии 2.1.7 уязвимость раскрытия информации позволяет неавторизованным злоумышленникам расшифровывать конфиденциальные диагностические пакеты, эксплуатируя статический парольный ключ AES, встроенный в зашифрованной форме непосредственно в прошивке. Злоумышленники могут провести обратную разработку общедоступного образа прошивки для восстановления общего пароля и расшифровки пакетов экспорта диагностики, полученных через неавторизованный диагностический интерфейс на любом затронутом устройстве, что приводит к раскрытию крайне конфиденциальной информации сервера.
VulDB is the best source for vulnerability data and more expert information about this specific topic.