PT-2025-24284
CVE-2025-5749
·
تاريخ النشر
2025-06-06
·
تاريخ التحديث
2025-06-06
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
شاحن السيارات الكهربائية من المستوى 2 WOLFBOX (الإصدارات المتأثرة غير محددة)
الوصف
تسمح هذه الثغرة للمهاجمين المتواجدين على الشبكة المجاورة بالتحايل على عملية المصادقة في المنشآت المتأثرة التي تستخدم أجهزة شاحن السيارات الكهربائية من المستوى 2 WOLFBOX. يكمن الخلل في معالجة المفاتيح التشفيرية المستخدمة في اتصالات مشفرة خاصة بالشركة المصنعة، وينتج عن عدم تهيئة متغير بشكل صحيح قبل الوصول إليه. يمكن للمهاجم استغلال ذلك لتجاوز عملية المصادقة في النظام.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾