PT-2025-8744
CVE-2024-50688
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق Android SunGrow iSolarCloud، الإصدارات V2.1.6.20241017 والإصدارات الأقدم
الوصف
تتعلق المشكلة ببيانات اعتماد مبرمجة بشكل ثابت في تطبيق Android SunGrow iSolarCloud. وعلى وجه التحديد، يستخدم كل من التطبيق والسحابة نفس بيانات اعتماد MQTT لتبادل بيانات القياس عن بُعد الخاصة بالجهاز، بغض النظر عن حساب المستخدم.
التوصيات
بالنسبة للإصدارات V2.1.6.20241017 والإصدارات الأقدم، يُنصح بتقييد الوصول إلى بيانات اعتماد MQTT حتى يتوفر تصحيح. كحل مؤقت، تجنب استخدام بيانات الاعتماد المبرمجة بشكل ثابت في التطبيق المتأثر.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾