PT-2026-62415
CVE-2026-8984
·
تاريخ النشر
2026-07-21
·
تاريخ التحديث
2026-07-21
الوصف من
CVSS 4.0
10
حرجةالمقاييسAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
اسم البرنامج المصاب والإصدارات المتأثرة
Autel Maxi Charger Single الإصدارات السابقة لـ V1.03.52
الوصف
يمكن تنفيذ رمز عن بُعد دون مصادقة عبر الخدمة التي تستمع على منفذ TCP 9002. يؤدي إرسال طلب مصاغ إلى endpoint '/test' إلى قيام الجهاز بتنزيل واستخراج وتنفيذ ملفات يتحكم فيها المهاجم بصلاحيات root.
التوصيات
تحديث Autel Maxi Charger Single إلى الإصدار V1.03.52 أو أحدث.
تقييد الوصول إلى endpoint '/test' لتقليل مخاطر الاستغلال.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾