PT-2025-15391
CVE-2024-41793
·
تاريخ النشر
2025-04-08
·
تاريخ التحديث
2025-04-08
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
SENRON 7KT PAC1260 Data Manager (جميع الإصدارات)
الوصف:
تم تحديد ثغرة أمنية تسمح لمهاجم بعيد غير مصدق عليه بتمكين الوصول عن بُعد إلى الجهاز عبر SSH. توفر واجهة الويب الخاصة بالأجهزة المتأثرة نقطة نهاية تسمح بتمكين خدمة SSH دون مصادقة.
التوصيات:
بالنسبة لجميع الإصدارات، يُنصح بتعطيل خدمة SSH حتى يتوفر تصحيح لمنع الوصول غير المصرح به. كإجراء مؤقت، قم بتقييد الوصول إلى واجهة الويب لتقليل مخاطر الاستغلال. تجنب استخدام نقطة النهاية التي تتيح تشغيل خدمة SSH دون وجود آليات مصادقة مناسبة مطبقة. لا توجد حاليًا أي معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾