PT-2025-25245

CVE-2025-5825

·

تاريخ النشر

2025-06-11

·

تاريخ التحديث

2025-06-25

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:A/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
البرنامج الثابت (الفيرموير) لجهاز Autel MaxiCharger AC Wallbox Commercial (لم يتم تحديد الإصدارات المتأثرة)
الوصف
تتعلق المشكلة بثغرة أمنية تسمح بتنفيذ التعليمات البرمجية عن بُعد، ناتجة عن إعادة ترقية البرنامج الثابت إلى إصدار أقدم في جهاز Autel MaxiCharger AC Wallbox Commercial. لم يتم تقديم أي معلومات حول العدد التقديري للأجهزة التي قد تكون متأثرة أو الحوادث الفعلية التي تم فيها استغلال هذه المشكلة. كما لم يتم تحديد التفاصيل الفنية المتعلقة بكيفية الاستغلال.
التوصيات
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
المعرّفات ذات الصلة
ZDI-25-344
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾