CVE-2026-21006 – استغلال إعادة الضبط المصنعية في Zigbee Light Link

كود البرنامج (محاكاة Zigbee بلغة Python)

# zigbee_factory_reset.py - Simulated Zigbee coordinator sending factory reset command
import time

class ZigbeeDevice:
    def __init__(self):
        self.network_key = b'secret'
    def receive_command(self, cmd_id):
        if cmd_id == 0x00:  # Factory Reset
            print("Device factory reset! Network key cleared.")
            self.network_key = None

device = ZigbeeDevice()
# Attacker sends a specially crafted ZLL touchlink command (simulated)
print("Sending TouchLink factory reset command...")
device.receive_command(0x00)

CVE-2026-21006 – استغلال إعادة الضبط المصنعية في Zigbee Light Link

نظرة عامة

تدعم أجهزة Zigbee Light Link (ZLL) إعادة الضبط المصنعية عبر أمر تهيئة TouchLink يمكن إرساله من أي وحدة تحكم ZLL قريبة. يمكن للمهاجم إجبار الجهاز على إعادة الضبط، مما يزيل بيانات اعتماد الشبكة ويسمح بالاستيلاء عليه.

تفاصيل الثغرة

• النوع: حقن أوامر دون مصادقة
• الأثر: اختطاف الجهاز، تعطيل الشبكة.
• السبب الجذري: تسمح مواصفات ZLL بأوامر إعادة الضبط المصنعية دون مصادقة من أجل سهولة الاستخدام القائمة على القرب.

عرض الاستغلال

شغّل المحاكاة:

python zigbee_factory_reset.py

يمسح الجهاز مفتاح الشبكة الخاص به عند استلام الأمر.