PT-2025-2660
CVE-2024-43659
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
7.2
عاليةالمقاييسAV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Iocharger الثابت لطرازات التيار المتردد (AC) ذات الإصدارات الأقدم من 25010801
الوصف
تسمح هذه الثغرة الأمنية لمهاجم بالحصول على بيانات اعتماد افتراضية، وهي متطابقة في جميع شواحن السيارات الكهربائية (VE) من طراز AC من Iocharger، وذلك عن طريق الوصول إلى ملف ما بعد الحصول على حق الوصول إلى البرنامج الثابت لمحطة الشحن. لم يتم الإفصاح عن العدد التقديري للأجهزة التي قد تكون متأثرة. يُعد تأثير هذه الثغرة الأمنية خطيرًا، حيث قد يسمح للمهاجم بتسجيل الدخول إلى العديد من محطات الشحن من Iocharger وتنفيذ أوامر تعسفية عبر صفحة System → Custom. يتطلب الهجوم امتيازات عالية ولا يتطلب تفاعلًا من المستخدم، ويمكن أتمتته.
التوصيات
بالنسبة للبرمجيات الثابتة الخاصة بـ Iocharger لطرازات التيار المتردد (AC) التي تعمل بإصدارات أقدم من 25010801، قم بتحديث البرمجيات الثابتة إلى الإصدار 25010801 أو أحدث، وقم بتغيير كلمة المرور لمنع الوصول غير المصرح به. كحل بديل مؤقت، يُنصح بتقييد الوصول إلى صفحة System → Custom حتى يتم تحديث البرمجيات الثابتة. بالإضافة إلى ذلك، يُوصى بتغيير كلمة المرور في الطرز الأقدم لضمان الأمان.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾