PT-2025-34811
CVE-2025-55443
·
تاريخ النشر
2025-02-03
·
تاريخ التحديث
2025-08-27
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
Telpo MDM الإصدارات من 1.4.6 إلى 1.4.9
الوصف:
تخزن منصة Telpo MDM لنظام Android بيانات اعتماد المسؤول الحساسة وتفاصيل اتصال خادم MQTT (عنوان IP/المنفذ) في شكل نص عادي داخل ملفات السجلات الموجودة في وحدة التخزين الخارجية للجهاز. وهذا يتيح للمهاجمين الذين لديهم وصول إلى سجلات التشغيل هذه تسجيل الدخول إلى منصة الويب الخاصة بـ MDM وتنفيذ عمليات إدارية، بما في ذلك إيقاف تشغيل الجهاز وإعادة ضبطه إلى إعدادات المصنع وتثبيت البرامج. بالإضافة إلى ذلك، يمكن للمهاجمين الاتصال بخادم MQTT لاعتراض أو نشر بيانات الجهاز.
التوصيات:
قم بالتحديث إلى إصدار أحدث من Telpo MDM يعمل على إصلاح هذه المشكلة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾