PT-2025-9235
CVE-2025-27579
·
تاريخ النشر
2025-03-02
·
تاريخ التحديث
2025-03-04
الوصف من
CVSS 3.1
5.4
متوسطةالمقاييسAV:N/AC:H/PR:N/UI:N/S:C/C:N/I:L/A:L
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Bitaxe ESP-Miner الأقدم من 2.5.0
الوصف
تسمح هذه الثغرة لمهاجم بتنفيذ هجوم CSRF عبر نقطة نهاية واجهة برمجة التطبيقات (API) ”/api/system“ لتحديث عنوان الدفع، المعروف أيضًا باسم
stratumUser، لأحد أجهزة تعدين البيتكوين من Bitaxe. بالإضافة إلى ذلك، تتيح إجراء تغييرات على إعدادات التردد والجهد الكهربائي.التوصيات
بالنسبة للإصدارات الأقدم من 2.5.0، قم بالتحديث إلى الإصدار 2.5.0 أو أحدث لإصلاح الثغرة. كحل مؤقت، ضع في اعتبارك تقييد الوصول إلى نقطة نهاية واجهة برمجة التطبيقات (API) ”/api/system“ لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾