Humza Ahmad

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: منصة SolaX Cloud (الإصدارات المتأثرة غير محددة) الوصف: يوجد خلل في نظام التفويض بمنصة SolaX Cloud. وهذا يتيح الوصول غير المصرح به واحتمال الاستيلاء على التحكم في محولات الألواح الشمسية من SolaX عند معرفة الرقم التسلسلي. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SolaX Cloud (الإصدارات المتأثرة غير محددة) الوصف: يمكن تجاوز شاشة تسجيل دخول المسؤول. يمكن للمهاجم استخدام التلاعب بالمعلمات لتجاوز شاشة تسجيل الدخول والحصول على وصول محدود إلى النظام. التوصيات: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: SolaX Cloud (الإصدارات المتأثرة غير محددة) الوصف: يمكن التحايل على الحد الأقصى لمحاولات المصادقة من خلال ميزة «نسيت كلمة المرور»، التي تعمل كـ«أوراكل». التوصيات: حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.

اسم البرنامج المعرض للخطر والإصدارات المتأثرة: إصدارات SolaX Cloud السابقة لتاريخ 27-06-2025 الوصف: يتسبب SolaX Cloud في تسريب معلومات حساسة، مثل عناوين البريد الإلكتروني وأرقام الهواتف الخاصة بالمستخدمين، عند اقتراح حسابات مستخدمين مشابهة عند إدخال أسماء المستخدمين. يمثل هذا الكشف عن المعلومات خطر التعرض لهجمات التصيد الاحتيالي وغرامات محتملة بموجب اللائحة العامة لحماية البيانات (GDPR). التوصيات: تقييد الوصول إلى SolaX Cloud في الإصدارات التي تسبق تاريخ 27-06-2025. مراقبة مثيلات SolaX Cloud بحثًا عن محاولات الوصول غير المصرح به في الإصدارات التي تسبق تاريخ 27-06-2025.

يوجد خطأ في عملية التحقق من الصلاحية في وظيفة «نقل المحطة». وهذا يتيح لمهاجم خبيث يمتلك حسابًا صالحًا نقل أي محطة إلى حسابه.

The issue is related to multiple buffer overflows in the MMS Client of MZ Automation LibIEC61850. A malicious server can cause a stack-based buffer overflow via the MMS IdentifyResponse message, potentially leading to remote code execution and system compromise.

A NULL pointer dereference in the MMS Client of MZ Automation LibIEC1850 allows a malicious server to cause a Denial-of-Service via the MMS InitiationResponse message. This issue can be exploited by a malicious server, leading to a denial-of-service condition.