A weakness has been identified in Tenda 4G03 Pro 1.0/1.0re/01.bin/04.03.01.53. Affected by this issue is some unknown functionality of the file /etc/www/pem/server.key of the component ECDSA P-256 Private Key Handler. This manipulation causes use of hard-coded cryptographic key
. It is possible to initiate the attack remotely.
Tenda 4G03 Pro router contains a hardcoded ECDSA P-256 private key in the server.key file, allowing remote attackers to decrypt encrypted communications. This cryptographic weakness affects multiple firmware versions and can be exploited without authentication.
يحتوي جهاز التوجيه Tenda 4G03 Pro على مفتاح خاص ECDSA P-256 مشفر بشكل ثابت في ملف /etc/www/pem/server.key، مما يسمح للمهاجمين بفك تشفير جميع الاتصالات المحمية بهذا المفتاح. يمكن استغلال هذا الضعف عن بعد دون الحاجة إلى بيانات اعتماد المصادقة. يؤثر هذا على سرية وتكامل البيانات المرسلة عبر الجهاز.
جهاز التوجيه Tenda 4G03 Pro يحتوي على مفتاح خاص ECDSA P-256 مشفر بشكل ثابت، مما يسمح للمهاجمين بفك تشفير الاتصالات المشفرة. يؤثر هذا الضعف على عدة إصدارات من البرامج الثابتة ويمكن استغلاله دون مصادقة.
Update Tenda 4G03 Pro firmware to the latest patched version immediately. Replace the hardcoded private key with a dynamically generated one during device initialization. Implement certificate pinning and rotate cryptographic keys regularly. Monitor for unauthorized access to /etc/www/pem/server.key and restrict access to this file.
قم بتحديث برنامج Tenda 4G03 Pro الثابت إلى أحدث إصدار معدل فوراً. استبدل المفتاح الخاص المشفر بشكل ثابت بمفتاح يتم إنشاؤه ديناميكياً أثناء تهيئة الجهاز. قم بتنفيذ تثبيت الشهادات وتدوير المفاتيح التشفيرية بانتظام. راقب الوصول غير المصرح إلى /etc/www/pem/server.key وقيد الوصول إلى هذا الملف.