PT-2025-3999
CVE-2025-0680
·
تاريخ النشر
2025-01-30
·
تاريخ التحديث
2025-02-12
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
Device Cloud (الإصدارات المتأثرة غير محددة)
الوصف
تتعلق المشكلة بثغرة أمنية في عملية معالجة أوامر RPC في Device Cloud. قد تسمح هذه الثغرة للمهاجمين عن بُعد بالسيطرة على أي أجهزة متصلة بالسحابة. وهناك أدلة على استغلال نشط لهذه الثغرة.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾