PT-2025-2654
CVE-2024-43653
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger الثابت لشواحن طراز AC، الإصدارات الأقدم من 24120701
الوصف
تتعلق المشكلة بعدم معالجة العناصر الخاصة المستخدمة في أحد الأوامر بشكل صحيح، مما يسمح بحقن أوامر نظام التشغيل بامتيازات الجذر (root). وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم، وله تأثير محتمل على الأمن نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث تتطلب حسابًا ذا امتيازات منخفضة أو إقناع مستخدم يتمتع بمثل هذا الوصول بتنفيذ طلب HTTP تم التلاعب به.
التوصيات
بالنسبة للبرمجيات الثابتة Iocharger الخاصة بشواحن طراز AC ذات الإصدارات الأقدم من 24120701، قم بالتحديث إلى الإصدار 24120701 أو أحدث لحل المشكلة. كحل مؤقت، يُنصح بتقييد الوصول إلى الملف الثنائي المعرض للثغرة أو تعطيل استخدامه حتى يتوفر تصحيح. تجنب استخدام الواجهة المعرضة للثغرة حتى يتم حل المشكلة. في الوقت الحالي، لا توجد معلومات أخرى حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾