PT-2026-57670
CVE-2026-22093
·
تاريخ النشر
2026-07-13
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
9.5
حرجةالمقاييسAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:N/SC:H/SI:H/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
EVbee Service الإصدار 1.4.101.00
الوصف
يستخدم تطبيق Android بروتوكول HTTPS للاتصال، لكنه لا يقوم بالتحقق من صحة شهادة الخادم. تتيح هذه الثغرة للمهاجم الموجود على مسار الشبكة اعتراض حركة المرور بين التطبيق والخادم والتلاعب بها. بالإضافة إلى ذلك، يتم تشفير الاتصال بشكل ضعيف باستخدام تشفير الدفق RC4 بمفتاح مبرمج ثابت، وهو ما يمكن تجاوزه للوصول إلى البيانات الحساسة، بما في ذلك رموز الوصول لمحطات الشحن.
التوصيات
قم بتحديث EVbee Service الإصدار 1.4.101.00 إلى إصدار يطبق التحقق الصحيح من شهادات SSL/TLS ويستبدل تشفير RC4 المبرمج الثابت بمعيار تشفير آمن.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾