CVE-2021-34600
متوسطتم النشر
Telenot complex: توليد مفتاح AES غير آمن
- تم النشر
- 20/01/2022
- محدث
- 16/09/2024
- تخصيص CNA
- CERTVDE
- الأدلة المرصودة
- 25/08/2026
CVSS الأساسي
5.5/ 10متوسط
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N0.4%
منخفض · الثلاثين يومًا القادمة
- المئوية
- 34.4%
- تاريخ الموديل
- 19/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
# ثغرة Telenot CompasX الإصدارات السابقة من Telenot CompasX قبل الإصدار 32.0 تستخدم بذرة ضعيفة لتوليد الأرقام العشوائية، مما يؤدي إلى مفاتيح AES قابلة للتنبؤ تُستخدم في علامات NFC المستخدمة للتفويض المحلي للمستخدمين. قد يؤدي هذا إلى فقدان كامل للموثوقية في التثبيت.
المصادر
إثبات مفهوم لاستغلال CVE-2021-34600، يوضح ثغرة في توليد المفاتيح في أنظمة التحكم في الوصول من Telenot باستخدام أجهزة Proxmark3 RFID.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.