CVE-2025-52464
مفاتيح Meshtastic العامة والخاصة المتكررة
- تم النشر
- 19/06/2025
- محدث
- 23/06/2025
- تخصيص CNA
- GitHub_M
- الأدلة المرصودة
- 07/08/2026
CVSS الأساسي
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:L/SC:L/SI:L/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xمنخفض · الثلاثين يومًا القادمة
- المئوية
- 46.6%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
Meshtastic هو حل شبكات شبكية مفتوح المصدر. في الإصدارات من 2.5.0 إلى ما قبل 2.6.11، كان إجراء الوميض (flashing) لدى العديد من موردي الأجهزة يؤدي إلى تكرار المفاتيح العامة/الخاصة. بالإضافة إلى ذلك، فشل Meshtastic في تهيئة تجمع العشوائية الداخلي بشكل صحيح على بعض المنصات، مما أدى إلى احتمال توليد مفاتيح منخفضة الإنتروبيا. عندما أرسل المستخدمون الذين لديهم زوج مفاتيح متأثر رسائل مباشرة (Direct Messages)، كان بإمكان المهاجم الذي جمع قائمة المفاتيح المخترقة اعتراض تلك الرسائل وفك تشفيرها. تم إصلاح هذه المشكلة في الإصدار 2.6.11 حيث تم تأجيل توليد المفاتيح حتى أول مرة يتم فيها تعيين منطقة LoRa، مع تحذير المستخدمين عند اكتشاف مفتاح مخترق. يعزز الإصدار 2.6.12 هذا الإصلاح من خلال المسح التلقائي للمفاتيح المخترقة المعروفة عند العثور عليها. كحل بديل لهذه الثغرة، يمكن للمستخدمين إجراء مسح كامل للجهاز لإزالة المفاتيح المستنسخة من قبل المورد.
المصادر
إثبات مفهوم برمجي فقط لثغرة CVE-2025-52464 في الرسائل المباشرة في Meshtastic
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.