PT-2025-13438
CVE-2025-24852
·
تاريخ النشر
2025-03-28
·
تاريخ التحديث
2025-03-31
الوصف من
CVSS 3.1
4.6
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
CHOCO TEI WATCHER mini (IB-MCT001) جميع الإصدارات
الوصف
تتعلق المشكلة بتخزين كلمات المرور بتنسيق قابل للاستعادة. في حالة استغلال هذه الثغرة، يمكن للمهاجم الذي يتمكن من الوصول إلى بطاقة microSD المستخدمة في المنتج الحصول على كلمة مرور تسجيل الدخول إلى المنتج.
التوصيات
بالنسبة لجميع إصدارات CHOCO TEI WATCHER mini (IB-MCT001)، يُنصح بتطبيق ممارسات التخزين الآمن لكلمات المرور لمنع الوصول غير المصرح به. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾