PT-2025-8746
CVE-2024-50691
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-18
الوصف من
CVSS 3.1
7.4
عاليةالمقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
تطبيق Android SunGrow iSolarCloud، الإصدارات V2.1.6.20241104 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم التحقق من صحة شهادة SSL في التطبيق، الذي يتجاهل أخطاء الشهادات بشكل صريح، مما يجعله عرضة لهجمات «الرجل في الوسط» (Man-in-the-Middle أو MiTM). وهذا يسمح للمهاجمين بالتظاهر بأنهم خادم iSolarCloud والتواصل مع تطبيق أندرويد.
التوصيات
بالنسبة للإصدارات V2.1.6.20241104 والإصدارات الأقدم من تطبيق SunGrow iSolarCloud لنظام أندرويد، قم بالتحديث إلى إصدار يقوم بالتحقق من صحة شهادات SSL بشكل صحيح لمنع هجمات MiTM.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾