PT-2025-16397
CVE-2024-44843
·
تاريخ النشر
2025-04-15
·
تاريخ التحديث
2025-04-15
الوصف من
CVSS 3.1
5.9
متوسطةالمقاييسAV:N/AC:H/PR:L/UI:R/S:U/C:H/I:L/A:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SteVe الإصدار 3.7.1
الوصف
تكمن المشكلة في عملية المصافحة (handshake) لـ WebSocket، مما يسمح للمهاجمين بالتحايل على المصادقة وتنفيذ أوامر تعسفية من خلال إرسال طلبات OCPP تم التلاعب بها.
التوصيات
بالنسبة للإصدار 3.7.1 من SteVe، يُنصح بتعطيل عملية المصافحة (handshake) لـ WebSocket حتى يتوفر تصحيح لمنع المهاجمين من التحايل على المصادقة. قم بتقييد الوصول إلى وحدة معالجة طلبات OCPP لتقليل مخاطر الاستغلال. تجنب استخدام وظيفة مصافحة WebSocket المعرضة للثغرة في الإصدار المتأثر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾