PT-2025-26878
CVE-2025-6678
·
تاريخ النشر
2025-06-25
·
تاريخ التحديث
2025-06-25
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Autel MaxiCharger AC Wallbox Commercial (لم يتم تحديد الإصدارات المتأثرة)
الوصف:
تسمح هذه الثغرة للمهاجمين عن بُعد بالكشف عن معلومات حساسة في التثبيتات المتأثرة لمحطات الشحن Autel MaxiCharger AC Wallbox Commercial. توجد الثغرة المحددة في واجهة برمجة التطبيقات (Pile API)، وتنتج عن عدم وجود مصادقة قبل السماح بالوصول إلى الوظائف. يمكن للمهاجم استغلال هذه الثغرة للكشف عن بيانات الاعتماد، مما يؤدي إلى المزيد من الاختراق.
التوصيات:
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾