PT-2025-5846
CVE-2024-36555
·
تاريخ النشر
2025-02-06
·
تاريخ التحديث
2025-02-06
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة:
Forever KidsWatch Call Me KW50 R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h
Forever KidsWatch Call Me 2 KW-60 R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b
الوصف:
تسمح أوامر التكوين عبر الرسائل القصيرة (SMS) المدمجة في الأجهزة المتأثرة للمستخدمين الضارين بتغيير رقم IMEI الخاص بالجهاز، مما يتيح لهم تزوير هوية الجهاز.
التوصيات:
بالنسبة لـ Forever KidsWatch Call Me KW50 R36 YDR A3PW GM7S V1.0 2019 07 15 16.19.24 cob h، يُنصح بتعطيل أمر التكوين عبر الرسائل القصيرة (SMS) حتى يتوفر تصحيح لهذا الخلل.
بالنسبة لجهاز Forever KidsWatch Call Me 2 KW-60 R36CW YDE S4 A29 2 V1.0 2023.05.24 22.49.44 cob b، قم بتقييد الوصول إلى أمر التكوين عبر الرسائل القصيرة (SMS) المدمج لتقليل مخاطر الاستغلال.
في الوقت الحالي، لا توجد معلومات حول إصدار أحدث يحتوي على تصحيح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾