PT-2025-10723
CVE-2024-52285
·
تاريخ النشر
2025-03-11
·
تاريخ التحديث
2025-03-11
الوصف من
CVSS 3.1
5.3
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SiPass integrated AC5102 (ACC-G2) السابقة للإصدار V6.4.8
إصدارات SiPass integrated ACC-AP السابقة للإصدار V6.4.8
الوصف
تم تحديد مشكلة أمنية تؤدي إلى كشف الأجهزة المتأثرة لعدد من عناوين URL الخاصة ببروتوكول MQTT دون مصادقة، مما قد يسمح لمهاجم عن بُعد غير مصدق بالوصول إلى البيانات الحساسة.
التوصيات
بالنسبة لإصدارات SiPass integrated AC5102 (ACC-G2) السابقة للإصدار V6.4.8، قم بالتحديث إلى الإصدار V6.4.8 أو أحدث لحل المشكلة.
بالنسبة لإصدارات SiPass integrated ACC-AP السابقة للإصدار V6.4.8، قم بالتحديث إلى الإصدار V6.4.8 أو أحدث لحل المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى عناوين URL لـ MQTT المعرضة للخطر حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾