PT-2025-24283
CVE-2025-5748
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-08-14
الوصف من
CVSS 3.1
8.0
عاليةالمقاييسAV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
شاحن السيارات الكهربائية من المستوى 2 WOLFBOX (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين المتواجدين على الشبكة المجاورة بتنفيذ تعليمات برمجية عشوائية في المنشآت المتأثرة. على الرغم من أن المصادقة مطلوبة لاستغلال هذه الثغرة الأمنية، إلا أنه يمكن التحايل على آلية المصادقة الحالية. توجد الثغرة في برنامج وحدة الاتصال Tuya، نتيجة لكشف طريقة تسمح بتحميل صور برمجية تم التلاعب بها إلى الوحدة. يمكن للمهاجم استغلال هذه الثغرة لتنفيذ تعليمات برمجية في سياق الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾