PT-2025-2663
CVE-2024-43662
·
تاريخ النشر
2025-01-09
·
تاريخ التحديث
2025-01-09
الوصف من
CVSS 4.0
5.3
متوسطةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:Y/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
برنامج Iocharger الثابت (Firmware) لطرازات AC ذات الإصدارات الأقدم من 24120701
الوصف
تسمح هذه الثغرة للمهاجمين بتحميل ملفات عشوائية إلى /tmp/upload/ أو /tmp/ بصفة أي مستخدم، على الرغم من أن واجهة تحميل الملفات لا تكون مرئية إلا للمستخدم iocadmin. يتطلب الهجوم معرفة بملف CGI الثنائي وحسابًا ذا امتيازات منخفضة للوصول إلى الملف الثنائي وتحميل الملفات. التأثير منخفض، حيث لا يمكن للمهاجم الوصول إلى الملفات التي تم تحميلها أو استخدامها دون وجود ثغرات أمنية أخرى. يمكن تنفيذ الهجوم عبر أي اتصال شبكي يتيح واجهة الويب، ويمكن أتمتته.
التوصيات
بالنسبة للبرنامج الثابت Iocharger لطرازات AC التي تعمل بإصدارات أقدم من 24120701:
كإجراء تجنبي مؤقت، يُنصح بتقييد الوصول إلى الملف الثنائي CGI لتقليل مخاطر الاستغلال.
تجنب استخدام ميزة تحميل الملفات حتى يتم حل الثغرة.
قم بالتحديث إلى إصدار أحدث من 24120701 لحل الثغرة تمامًا.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾