PT-2025-9045
CVE-2025-25729
·
تاريخ النشر
2025-02-27
·
تاريخ التحديث
2025-03-05
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
برنامج Bosscomm IF740 الثابت (Firmware) من الإصدار 11001.7078 إلى 11001.0000
نظام Bosscomm IF740 من الإصدار 6.25 إلى 6.00
الوصف
ثغرة تتعلق بتسريب المعلومات تسمح للمهاجمين بالحصول على بيانات الاعتماد النصية العادية المضمنة في الكود من خلال عملية التحديث أو التمهيد (boot).
التوصيات
بالنسبة لبرنامج Bosscomm IF740 الثابت من الإصدارات 11001.7078 إلى 11001.0000، قم بتحديث البرنامج الثابت لإزالة بيانات الاعتماد المضمنة في الكود.
بالنسبة لنظام Bosscomm IF740 من الإصدار 6.25 إلى 6.00، قم بتقييد الوصول إلى عمليات التحديث والتشغيل (boot) حتى يتوفر تصحيح.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾