PT-2025-2656
CVE-2024-43655
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 4.0
9.3
حرجةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:H/S:P/AU:Y
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger الثابت لشواحن طراز AC، الإصدارات الأقدم من 24120701
الوصف
تتعلق المشكلة بالتعقيم غير السليم لعناصر خاصة مستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بصفة الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم، وله تأثير محتمل على الأمن المادي نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث يتعين على المهاجم العثور على اسم البرنامج النصي وامتلاك حساب ذي امتيازات منخفضة أو إقناع مستخدم بتنفيذ طلب ما. ومع ذلك، فإن التأثير خطير، حيث يؤدي إلى اختراق النظام بالكامل.
التوصيات
بالنسبة للبرمجيات الثابتة Iocharger الخاصة بشواحن طراز AC ذات الإصدارات الأقدم من 24120701، قم بالتحديث إلى الإصدار 24120701 أو أحدث لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى البرنامج النصي المعرض للثغرة أو تعطيله حتى يتوفر تصحيح. تجنب استخدام أي نقاط نهاية أو معلمات واجهة برمجة التطبيقات (API) التي قد تكون عرضة للثغرات والتي قد تؤدي إلى حقن الأوامر. تأكد من أن جميع واجهات الشبكة التي تخدم واجهة الويب محمية ومراقبة بشكل مناسب.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾