PT-2025-32657
CVE-2025-40759
·
تاريخ النشر
2025-08-12
·
تاريخ التحديث
2026-10-13
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
POWER METER SICAM Q100 الإصدارات من 2.60 إلى 2.61
POWER METER SICAM Q200 الإصدارات من 2.70 إلى 2.79
الوصف:
تقوم الأجهزة المتأثرة بتصدير كلمة مرور حساب SMTP كنص عادي في ملف التكوين. وقد يتيح ذلك لمهاجم محلي معتمد استخراج كلمة المرور واستخدام خدمة SMTP المُكوّنة لأغراض تعسفية.
التوصيات:
POWER METER SICAM Q100 الإصدارات من 2.60 إلى 2.61: قم بالتحديث إلى إصدار 2.62 أو أعلى.
POWER METER SICAM Q200 الإصدارات من 2.70 إلى 2.79: قم بالتحديث إلى إصدار 2.80 أو أعلى.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾