PT-2025-47440
CVE-2025-11243
·
تاريخ النشر
2025-11-19
·
تاريخ التحديث
2025-11-21
الوصف من
CVSS 4.0
8.3
عاليةالمقاييسAV:A/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Shelly Pro 4PM الأقدم من 1.6
الوصف
يوجد ثغرة أمنية في Shelly Pro 4PM تسمح بتخصيص موارد زائدة عبر الشبكة. وقد يؤدي ذلك إلى حدوث حالة «رفض الخدمة» (DoS) بسبب استنفاد الموارد. يمكن للمهاجمين غير المصادق عليهم استغلال هذه الثغرة.
التوصيات
قم بالتحديث إلى إصدار البرنامج الثابت 1.6 أو أحدث.
قم بتقييد الوصول إلى شبكة الجهاز.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾