PT-2025-2650
CVE-2024-43649
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger الثابت (Firmware) لطرازات AC ذات الإصدارات الأقدم من 24120701
الوصف
تتعلق المشكلة بحقن أمر مصادق عليه في اسم ملف طلب .exe معين، مما يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد بصفة المستخدم الجذر (root). وهذا يتيح للمهاجم السيطرة الكاملة على محطة الشحن، وإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن تنفيذ الهجوم عبر أي اتصال شبكي يتيح الوصول إلى واجهة الويب، ولا يتطلب تدابير تخفيفية إضافية أو تفاعلًا من المستخدم. التأثير خطير، مع تداعيات محتملة على الأمن نظرًا للقوة الكبيرة التي تتمتع بها شواحن المركبات الكهربائية.
التوصيات
بالنسبة للبرمجيات الثابتة Iocharger الخاصة بطرازات التيار المتردد (AC) التي تقل إصداراتها عن 24120701، قم بالتحديث إلى الإصدار 24120701 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى طلب .exe المعرض للخطر لتقليل مخاطر الاستغلال. تجنب استخدام معلمة اسم الملف المعرضة للخطر في نقطة نهاية واجهة برمجة التطبيقات (API) المتأثرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾