PT-2025-2651
CVE-2024-43650
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:Y/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger الثابت (Firmware) لطرازات AC ذات الإصدارات الأقدم من 24120701
الوصف
تتعلق المشكلة بعدم إبطال مفعول العناصر الخاصة المستخدمة في أحد الأوامر بشكل صحيح، وهو ما يُعرف أيضًا باسم «حقن الأوامر»، مما يسمح بحقن الأوامر في نظام التشغيل بصفة الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن تنفيذ الهجوم عبر أي اتصال شبكي يخدم واجهة الويب ولا يتطلب تفاعلًا من المستخدم. احتمالية وقوع الهجوم معتدلة، لكن تأثيره خطير، مع تداعيات محتملة على الأمن نظرًا للطاقة العالية التي يستهلكها شاحن السيارة الكهربائية.
التوصيات
بالنسبة لبرنامج Iocharger الثابت لطرازات التيار المتردد (AC) التي تقل إصداراتها عن 24120701:
قم بالتحديث إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف الثنائي المعرض للثغرة أو تقييد امتيازات الحساب الذي يمكنه الوصول إليه.
تجنب استخدام البرنامج الثابت المعرض للثغرة حتى يتوفر تصحيح.
قم بتقييد الوصول إلى واجهة الويب لتقليل مخاطر الاستغلال.
ملاحظة: في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية، لذا فإن التوصيات المذكورة أعلاه تستند إلى أفضل الممارسات العامة للتخفيف من المخاطر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾