PT-2025-2649
CVE-2024-43648
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Iocharger الثابت (Firmware) لطرازات AC في الإصدارات الأقدم من 24120701
الوصف
تتعلق المشكلة بحقن أمر في معلمة محددة لطلب .exe، مما يؤدي إلى تنفيذ رمز عن بُعد بصفة المستخدم الجذر (root). وهذا يتيح للمهاجم الحصول على السيطرة الكاملة على محطة الشحن، وإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن تنفيذ الهجوم عبر أي اتصال شبكي تكون فيه محطة الشحن في وضع الاستماع وتقدم واجهة الويب. يمكن استخدام محطة شحن مخترقة للقيام بـ«التحويل» (pivoting) في شبكات من المفترض أن تكون مغلقة، مما يتسبب في تأثير طفيف على سرية وسلامة الأنظمة اللاحقة. قد يكون لهذه الثغرة الأمنية تأثير محتمل على الأمن نظرًا لأن الجهاز يتعامل مع كميات كبيرة من الطاقة.
التوصيات
بالنسبة للبرمجيات الثابتة Iocharger الخاصة بالطرازات التي تعمل بالتيار المتردد (AC) في الإصدارات الأقدم من 24120701، قم بالتحديث إلى الإصدار 24120701 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف الثنائي المعرض للثغرة أو تعطيل المعلمة المتأثرة لتقليل مخاطر الاستغلال. تجنب استخدام المعلمة المعرضة للخطر في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾