PT-2025-6175
CVE-2025-26411
·
تاريخ النشر
2025-02-11
·
تاريخ التحديث
2025-02-16
الوصف من
CVSS 3.1
8.8
عاليةالمقاييسAV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة:
إصدارات Wattsense Bridge الأقدم من 6.1.0
الوصف:
يمكن لمهاجم معتمد استخدام «مدير المكونات الإضافية» في واجهة الويب لتحميل ملفات Python ضارة، مما يمنحه وصولاً عن بُعد بامتيازات الجذر إلى الجهاز. يحتاج المهاجم إلى حساب مستخدم صالح في واجهة الويب الخاصة بـ Wattsense لتنفيذ هذا الهجوم.
التوصيات:
بالنسبة للإصدارات الأقدم من 6.1.0، قم بالتحديث إلى إصدار برنامج ثابت (BSP) >= 6.1.0 لحل المشكلة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى «مدير المكونات الإضافية» أو تعطيل تحميل ملفات Python حتى يتم تطبيق التحديث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾