PT-2025-2658
CVE-2024-43657
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Iocharger الثابت لشواحن طراز AC، الإصدارات الأقدم من 24120701
الوصف
تتعلق المشكلة بالتعقيم غير السليم لعناصر خاصة مستخدمة في أحد الأوامر، مما يسمح بحقن أوامر نظام التشغيل بصفة الجذر. وهذا يمنح المهاجم سيطرة كاملة على محطة الشحن، مما يسمح له بإضافة الملفات والخدمات وتعديلها وحذفها بشكل تعسفي. يمكن أتمتة الهجوم، وله تأثير محتمل على الأمن نظرًا لأن الشاحن يتعامل مع طاقة عالية. أي واجهة شبكة تقدم واجهة الويب معرضة للخطر، ويتطلب الهجوم مصادقة منخفضة المستوى، ولكنه لا يتطلب أي تفاعل من المستخدم.
التوصيات
بالنسبة للبرمجيات الثابتة Iocharger الخاصة بشواحن طراز AC ذات الإصدارات الأقدم من 24120701:
قم بالتحديث إلى الإصدار 24120701 أو أحدث لحل المشكلة.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الملف الثنائي CGI action.exe لتقليل مخاطر الاستغلال.
تجنب استخدام البرمجيات الثابتة المعرضة للثغرة حتى يتم حل المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾