PT-2025-2653
CVE-2024-43652
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger الثابت لشواحن طراز AC، الإصدارات الأقدم من 24120701
الوصف
تتعلق المشكلة بالتحييد غير السليم لعناصر خاصة مستخدمة في أحد الأوامر، وهو ما يُعرف أيضًا باسم ثغرة «حقن الأوامر». تتيح هذه الثغرة للمهاجم تنفيذ «حقن أوامر نظام التشغيل» بصفته مستخدم «root»، مما يمنحه السيطرة الكاملة على محطة الشحن. يحتاج المهاجم إلى حساب ذي امتيازات منخفضة للوصول إلى الملف الثنائي المعرض للخطر أو إقناع مستخدم يتمتع بمثل هذا الوصول بتنفيذ طلب HTTP مُعد مسبقًا. التأثير خطير، حيث يمكن للمهاجم إضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي.
التوصيات
بالنسبة لبرمجيات Iocharger الخاصة بشواحن طراز AC التي تقل إصداراتها عن 24120701، قم بالتحديث إلى الإصدار 24120701 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف الثنائي المعرض للخطر لتقليل مخاطر الاستغلال. بالإضافة إلى ذلك، تجنب استخدام الواجهة المعرضة للخطر حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾