PT-2025-25242
CVE-2025-5822
·
تاريخ النشر
2025-06-11
·
تاريخ التحديث
2025-06-25
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Autel MaxiCharger AC Wallbox (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بثغرة أمنية تتمثل في تصعيد غير صحيح لصلاحيات التفويض في واجهة برمجة التطبيقات (API) الخاصة بالفنيين التجاريين في جهاز Autel MaxiCharger AC Wallbox. وقد اكتشف هذه الثغرة سينا خيرخاه من فريق Summoning Team خلال مسابقة Pwn2Own.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾