PT-2025-51102
CVE-2025-36753
·
تاريخ النشر
2025-12-13
·
تاريخ التحديث
2025-12-13
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
جهاز Dongle للاتصال Growatt ShineLan-X (الإصدارات المتأثرة غير محددة)
الوصف
واجهة التصحيح SWD في الجهاز مفعّلة بشكل افتراضي. وهذا يتيح للمهاجم الحصول على وصول للتصحيح، مما قد يسمح باستخراج معلومات حساسة، مثل الأسرار أو المجالات المخزنة في الجهاز.
التوصيات
في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾