PT-2025-2659
CVE-2024-43658
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 4.0
7.2
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:N/AU:Y/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Iocharger Home الثابت للطراز AC في الإصدارات الأقدم من 25010801
الوصف
تتعلق المشكلة بثغرة أمنية في مسار التصفح (path traversal)، تتيح التحكم الخارجي في اسم الملف أو مساره، مما يتيح حذف ملفات عشوائية. وقد يؤثر ذلك بشكل خطير على سلامة وتوافر محطة الشحن، حيث يمكن استغلاله لحذف أي ملف، بما في ذلك الملفات الثنائية الضرورية لتشغيل المحطة. يتطلب الهجوم مصادقة، ولكن يمكن أتمتته، مما يعرض سلامة الجهاز وتوافره للخطر.
التوصيات
بالنسبة للبرنامج الثابت Iocharger Home الخاص بالطراز AC في الإصدارات الأقدم من 25010801:
قم بالتحديث إلى إصدار أعلى من 25010801 لحل المشكلة.
كحل مؤقت، يُنصح بتقييد الوصول إلى واجهة الويب لتقليل مخاطر الاستغلال.
تجنب استخدام البرنامج الثابت المعرض للثغرة حتى يتوفر تصحيح.
في الوقت الحالي، لا توجد معلومات حول تدابير التخفيف الإضافية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾