PT-2025-31471

CVE-2025-8348

·

تاريخ النشر

2025-07-31

·

تاريخ التحديث

2025-09-12

الوصف من

CVSS 3.1
7.5
عالية
المقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
منصة Kehua Charging Pile Cloud Platform الإصدار 1.0
الوصف
توجد مشكلة حرجة في منصة Kehua Charging Pile Cloud Platform 1.0، تتعلق بالمصادقة غير السليمة. تؤثر هذه الثغرة الأمنية على كود غير معروف في الملف /home ويمكن استغلالها عن بُعد. تم الكشف عن طريقة استغلال هذه المشكلة علنًا. تم إبلاغ الشركة المصنعة بهذا الكشف، لكنها لم ترد.
التوصيات
حتى الآن، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
قابلية الاستغلال
استغلال
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾