PT-2025-23216
CVE-2025-46352
·
تاريخ النشر
2025-05-29
·
تاريخ التحديث
2025-06-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
لوحة التحكم في الحرائق CS5000 (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بكلمة مرور مبرمجة بشكل ثابت تعمل على خادم VNC وتظهر كسلسلة نصية في الملف الثنائي المسؤول عن تشغيل VNC. لا يمكن تغيير هذه كلمة المرور، مما يسمح لأي شخص على علم بها بالحصول على وصول عن بُعد إلى لوحة التحكم. وقد يتيح هذا الوصول للمهاجم تشغيل لوحة التحكم عن بُعد، مما قد يؤدي إلى تعطيل لوحة التحكم في حالات الحريق وتسبب مشاكل أمنية خطيرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾