PT-2025-8743
CVE-2024-50687
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
9.1
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات SunGrow iSolarCloud السابقة للتصحيح الصادر في 31 أكتوبر 2024
الوصف
ترتبط الثغرة بالإشارات المباشرة إلى كائنات غير آمنة (IDOR) عبر نموذج واجهة برمجة التطبيقات (API) devService.
التوصيات
بالنسبة للإصدارات التي تسبق التصحيح الصادر في 31 أكتوبر 2024، قم بالتحديث إلى إصدار يتضمن التصحيح لحل هذه الثغرة.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾