PT-2025-8748
CVE-2024-50696
·
تاريخ النشر
2025-02-26
·
تاريخ التحديث
2025-03-08
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
SunGrow WiNet-S الإصدارات V200.001.00.P025 والإصدارات الأقدم
الوصف
تتعلق المشكلة بعدم وجود فحوصات للتأكد من سلامة تحديثات البرامج الثابتة. عند إرسال رسالة MQTT محددة، يمكن تحديث محول أو جهاز WiNet للاتصال بملف برنامج ثابت مزيف موجود على خادم يتحكم فيه المهاجم.
التوصيات
بالنسبة لإصدارات SunGrow WiNet-S V200.001.00.P025 والإصدارات الأقدم، يُنصح بتطبيق فحوصات سلامة لتحديثات البرامج الثابتة لمنع تثبيت ملفات البرامج الثابتة المزيفة. كحل مؤقت، قم بتقييد الوصول إلى آلية تحديث البرامج الثابتة حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾