PT-2025-2661
CVE-2024-43660
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Iocharger الثابت لشواحن طراز AC، الإصدارات الأقدم من 24120701
الوصف
تسمح هذه الثغرة الأمنية للمهاجم بتنزيل أي ملف من نظام الملفات باستخدام البرنامج النصي CGI. ويُعد تأثير ذلك خطيرًا، حيث يمكن الوصول إلى الملفات الحساسة، مثل /etc/shadow، أو الكود المصدري للبرنامج النصي CGI، أو الملفات الثنائية وملفات التكوين. يمكن تنفيذ الهجوم عبر أي اتصال شبكي ويتطلب المصادقة، لكن مستوى المصادقة غير ذي صلة. قد تتعرض سرية جميع الملفات الموجودة على الجهاز للخطر. وعلى الرغم من أن هذا الجهاز يتعامل مع كميات كبيرة من الطاقة، فإن الهجوم بحد ذاته لا يؤثر على السلامة المادية. ويمكن أتمتة الهجوم.
التوصيات
بالنسبة للبرمجيات الثابتة Iocharger في أجهزة الشحن من طراز AC التي تعمل بإصدارات أقدم من 24120701، قم بالتحديث إلى الإصدار 24120701 أو أحدث منه لحل هذه الثغرة الأمنية. كإجراء تجاوبي مؤقت، ضع في اعتبارك تقييد الوصول إلى البرنامج النصي CGI لتقليل مخاطر الاستغلال. تجنب استخدام البرنامج النصي CGI حتى يتم حل هذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾