PT-2026-62120
CVE-2026-8982
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Autel Maxi Charger Single الإصدارات السابقة لـ V1.03.52
الوصف
يوجد حسابان مميزان غير موثقين في البرنامج الثابت. تستخدم هذه الحسابات آليات اشتقاق كلمات مرور محددة من قبل المورد بناءً على قيم خاصة بالجهاز. يمكن للمهاجم الذي لديه معرفة بالخوارزمية والمدخلات المطلوبة المصادقة على واجهة إدارة الويب بصلاحيات إدارية.
التوصيات
تحديث Autel Maxi Charger Single إلى الإصدار V1.03.52 أو إصدار أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾