PT-2025-2657
CVE-2024-43656
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger الثابت لشواحن طراز AC، الإصدارات الأقدم من 24120701
الوصف
تتعلق المشكلة بعدم التعطيل السليم للعناصر الخاصة المستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بامتيازات الجذر (root). وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم وقد يكون له تأثير محتمل على الأمن نظرًا لأن الشاحن يتعامل مع طاقة كبيرة. احتمالية وقوع الهجوم معتدلة، حيث يتعين على المهاجم تحديد بنية الملفات في دليل معين وتعديل نسخة احتياطية لإضافة برنامج نصي CGI جديد، أو إقناع مستخدم لديه صلاحية الوصول بتحميل ملف نسخة احتياطية معدل.
التوصيات
بالنسبة للبرمجيات الثابتة Iocharger لأجهزة الشحن من طراز AC ذات الإصدارات الأقدم من 24120701:
قم بالتحديث إلى إصدار أعلى من 24120701 لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى واجهة الويب وتحديد حسابات المستخدمين التي يمكنها استعادة النسخ الاحتياطية للإعدادات لتقليل مخاطر الاستغلال.
تجنب استخدام البرنامج الثابت المتأثر حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾