PT-2025-6173
CVE-2025-26409
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-11
الوصف من
CVSS 3.1
6.8
متوسطةالمقاييسAV:P/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
أجهزة Wattsense Bridge ذات الإصدارات الأقدم من BSP 6.4.1
الوصف:
يمكن الوصول إلى واجهة تسلسلية من خلال الوصول المادي إلى لوحة الدوائر المطبوعة (PCB) لأجهزة Wattsense Bridge. بعد الاتصال بالواجهة، يمكن الوصول إلى محمل الإقلاع (bootloader)، وكذلك إلى موجه تسجيل الدخول لنظام Linux. يمكن استخدام الوصول إلى محمل الإقلاع للحصول على شل جذر (root shell) على الجهاز.
التوصيات:
بالنسبة للإصدارات الأقدم من BSP 6.4.1، قم بالتحديث إلى إصدار أحدث من البرنامج الثابت BSP >= 6.4.1 لحل المشكلة. كإجراء مؤقت، ضع في اعتبارك تقييد الوصول المادي إلى لوحة الدوائر المطبوعة (PCB) لأجهزة Wattsense Bridge لتقليل مخاطر الاستغلال إلى أدنى حد.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾