תיאור (מקור, אנגלית)
The KDE Connect protocol 8 before 2025-11-28 does not correlate device IDs across two packets. This affects KDE Connect before 25.12 on desktop, KDE Connect before 0.5.4 on iOS, KDE Connect before 1.34.4 on Android, GSConnect before 68, and Valent before 1.0.0.alpha.49.
קישורים6
- github.com/GSConnect/gnome-shell-extension-gsconnect/commit/a3…
- github.com/andyholmes/valent/commit/85f773124a67ed1add79e7465b…
- invent.kde.org/network/kdeconnect-android/-/commit/675d2d24a1e…
- invent.kde.org/network/kdeconnect-ios/-/commit/6c003c22d04270c…
- invent.kde.org/network/kdeconnect-kde/-/commit/4e53bcdd5d4c28b…
- kde.org/info/security/advisory-20251128-1.txt
מדדים
- CVSS 3.1
-
4.7
MEDIUM
מקור הציון: CNA
CVSS:3.1/AV:A/AC:H/PR:N/UI:N/S:C/C:L/I:L/A:N - EPSS — סבירות ניצול
- 0% אחוזון 12 · נכון ל-11 בנובמבר 2026
- CWE
- CWE-290
האם אפשר לנצל את הפגיעות הזו אצלכם?
עדכון אבטחה סוגר את הפרצה הידועה. בדיקת חדירות מראה לאן תוקף עדיין יכול להגיע — עם הוכחה.