PT-2025-2655
CVE-2024-43654
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger الثابت (Firmware) لطرازات AC ذات الإصدارات الأقدم من 25010801
الوصف
تتعلق المشكلة بالتعاطي غير السليم مع العناصر الخاصة المستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بصفة الجذر (root). وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم وقد يكون له تأثير محتمل على الأمن، نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث تتطلب حسابًا ذا امتيازات منخفضة أو إقناع مستخدم يتمتع بمثل هذا الوصول بتنفيذ طلب HTTP مُصمم خصيصًا.
التوصيات
بالنسبة للإصدارات الأقدم من 25010801، قم بتحديث البرنامج الثابت إلى إصدار يتضمن تصحيحًا لهذه المشكلة.
كإجراء مؤقت للتخفيف من المخاطر، ضع في اعتبارك تقييد الوصول إلى الملف الثنائي المعرض للثغرة أو تعطيل أي وظائف غير ضرورية يمكن استخدامها لاستغلال هذه المشكلة.
تجنب استخدام البرنامج الثابت المتأثر حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾