PT-2025-6174
CVE-2025-26410
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-16
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Wattsense Bridge الأقدم من 6.4.1
الوصف:
تحتوي البرامج الثابتة لجميع أجهزة Wattsense Bridge على نفس بيانات اعتماد المستخدم وحساب الجذر المضمنة في الكود. يمكن استرداد كلمة مرور المستخدم بسهولة من خلال محاولات اختراق كلمة المرور. ويمكن استخدام بيانات الاعتماد المستردة للوصول إلى الجهاز عبر شل تسجيل الدخول المكشوف عبر الواجهة التسلسلية.
التوصيات:
بالنسبة لإصدارات Wattsense Bridge الأقدم من 6.4.1، قم بتحديث البرنامج الثابت إلى الإصدار 6.4.1 أو أعلى لإزالة حساب المستخدم الخلفي وبيانات اعتماد المستخدم المضمنة في الكود.
كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى الواجهة التسلسلية لتقليل مخاطر الاستغلال.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾