PT-2025-2652
CVE-2024-43651
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:P/AU:Y/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger الثابت (Firmware) لطرازات AC في الإصدارات الأقدم من 241207101
الوصف
تتعلق المشكلة بـ”التحييد غير الصحيح للعناصر الخاصة المستخدمة في أمر ما“، والمعروفة أيضًا باسم ثغرة ”حقن الأوامر“، والتي تسمح بحقن أوامر في نظام التشغيل بامتيازات الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يتطلب الهجوم المصادقة، ولكنه لا يحتاج إلى شروط خاصة أو تفاعل من المستخدم. يمكن أتمتة هذه الثغرة الأمنية وقد يكون لها تأثير محتمل على الأمن، نظرًا لأن الشاحن يتعامل مع طاقة عالية.
التوصيات
بالنسبة للبرمجيات الثابتة Iocharger لطرازات التيار المتردد (AC) في الإصدارات الأقدم من 241207101:
قم بالتحديث إلى إصدار أحدث من 241207101 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف الثنائي المعرض للثغرة أو تقييد امتيازات الحسابات التي يمكنها الوصول إليه.
تجنب استخدام الواجهة المعرضة للثغرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾