CVE-2026-47097

WysokieCVSS 7.5

Opublikowano: 30/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 30/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.51%

Percentyl 41 - wyżej niż 41% wszystkich znanych CVE

Streszczenie

Firmware AJA HELO Plus przed wersją 2.1.7 zawiera podatność na ujawnienie informacji, która pozwala nieuwierzytelnionym atakującym na odszyfrowanie wrażliwych pakietów diagnostycznych poprzez wykorzystanie statycznego hasła AES osadzonego w zaciemnionej formie w firmware.

Ocena ryzyka

Atakujący może odzyskać hasło i odszyfrować pakiety diagnostyczne z nieuwierzytelnionego punktu końcowego, co może ujawnić wysoce wrażliwe informacje serwerowe.

Rekomendacja

Zaleca się aktualizację firmware AJA HELO Plus do wersji 2.1.7 lub nowszej, która zawiera poprawkę.

Inne podatności w AJA HELO Plus

CVE-2026-47096Średnie
Firmware AJA HELO Plus przed wersją 2.1.7 zawiera podatność typu stored XSS, która pozwala nieuwierzytelnionemu atakującemu z dostępem sieciowym wstrzyknąć złośliwy JavaScript poprzez ustawienie nieoczyszczonej wartości eParamID_SystemName przez API /config?action=set. Gdy uwierzytelnianie urządzenia jest wyłączone, skrypt wykonuje się trwale w przeglądarce administratora otwierającego interfejs zarządzania, umożliwiając kradzież sekretów (dane logowania do UI, klucze strumieni RTMP, adresy publikacji, dane logowania do udziałów NFS/SMB) oraz przejęcie sesji.

Oryginalny opis (angielski, źródło NVD)

AJA HELO Plus firmware before 2.1.7 contains an information disclosure vulnerability that allows unauthenticated attackers to decrypt sensitive diagnostics bundles by exploiting a static AES passphrase embedded in obfuscated form within the firmware. Attackers can reverse engineer the publicly available firmware image to recover the shared passphrase and decrypt diagnostics export bundles retrieved from the unauthenticated diagnostics endpoint on any affected device, exposing highly sensitive server information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS