PT-2025-8740
CVE-2024-50684
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
6.5
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق SunGrow iSolarCloud لنظام أندرويد، الإصدارات V2.1.6.20241017 والإصدارات الأقدم
الوصف
تتعلق المشكلة باستخدام مفتاح AES غير آمن ذي إنتروبيا غير كافية لتشفير بيانات العميل. وقد يتيح ذلك للمهاجمين فك تشفير الاتصالات التي يتم اعتراضها بين التطبيق المحمول وخدمة iSolarCloud.
التوصيات
بالنسبة لإصدارات تطبيق SunGrow iSolarCloud لنظام Android V2.1.6.20241017 والإصدارات الأقدم، يُنصح بالتحديث إلى إصدار يستخدم مفتاح AES آمنًا ذو إنتروبيا كافية لتشفير بيانات العملاء. في الوقت الحالي، لا توجد معلومات عن إصدار أحدث يحتوي على إصلاح لهذه الثغرة الأمنية.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾