CVE-2026-47097 in HELO Plus
Tóm tắt
Bởi VulDB • 01/10/2026
Firmware AJA HELO Plus trước phiên bản 2.1.7 chứa một lỗ hổng tiết lộ thông tin cho phép các kẻ tấn công chưa xác thực giải mã các gói chẩn đoán nhạy cảm bằng cách khai thác khóa AES tĩnh được nhúng dưới dạng đã làm rối trong firmware. Kẻ tấn công có thể phân tích ngược hình ảnh firmware sẵn có để khôi phục khóa chia sẻ và giải mã các gói xuất dữ liệu chẩn đoán lấy từ điểm cuối chẩn đoán không cần xác thực trên bất kỳ thiết bị nào bị ảnh hưởng, qua đó phơi bày thông tin máy chủ cực kỳ nhạy cảm.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.